商洛信息港

当前位置:

phpcmsv9详细通俗易懂嘚安全防

2019/07/14 来源:商洛信息港

导读

文件权限安装文件删除/install安装目录文件权限PHPCMS安装结束以后,在您不需要对系统核心配置文件进行修改时,请将p

文件权限

安装文件

删除/install安装目录

文件权限

PHPCMS安装结束以后,在您不需要对系统核心配置文件进行修改时,请将phpcms文件夹属性修改为644(windows服务器下登录服务器直接修改时请设置为只读)

虚拟主机控制面板-安全设置-设置执行/写入权限 web/phpcms取消此目录的执行、写入权限 关闭站即web的写入权限ftp将无法上传或修改任何文件,同时站无法再发文缓存,遭受恶劣攻击时可以这么做。因为虚拟主机服务器上有非常多的站空间,如果别人没有取消权限,黑客或许可以找到漏洞进行跨站修改。

读取权限就点击查看权限,写入权限就是上传东西到ftp的权限,执行权限就是asp和php脚本的权限,如非必要不必开启,为了站安全考虑。

caches\configs\p

'tpl_edit'=1//是否允许模板

将1改为0取消后台模板

错误提示

caches\configs\p

'debug' = 1 //是否显示调试信息

1修改为0

开了就是如果前台出现了sql错误等信息 就不显示具体的错误代码 用一行文字代替

不会暴露程序信息

后台设置

帐户安全:将后台地址p改为自定义,用户名不要使用常见用户名,密码字母数字组合,用户名密码不重复包含。在前台发布的文章的和作者中不要显示真实的用户名。

安全配置:设置-安全配置(后台登陆次数、间隔、域名慎用)

角色权限:设置-角色管理(成员、权限、栏目)

口令验证:设置-管理员管理-口令卡,设置后登录时需要输入动态密码(选用)

木马查杀:扩展-木马查杀

操作日志:扩展-后台操作日志

前台安全

会员系统

注册:用户-会员模块配置(是否允许注册、邮箱验证、验证码等)

权限:用户-管理会员组(组别权限)

投稿:一级栏目修改-权限设置,应用到子栏目(游客不允许);工作流:一级审核

会员中心:投稿,删除转向链接

前台文章:作者昵称(管理员显示站名)

友情链接

后台模块配置不允许申请,首页删除申请链接入口,防止恶意提交,页脚留就行了

升级补丁

升级:做好备份,扩展-升级,选中升级,注意不要选中模板,否则你改的模板将全变成默认的,升级后台有些会还原,再次修改即可,升级后根目录会增加install安装目录,将之删除。

手动升级:做好备份,官方补丁下载,比对替换。

保护查杀

保护加速:360站卫士、安全联盟加速乐

漏洞查杀:360站检测、安全联盟

本文为自定义人生站长呓城原创经验总结,转载请注明出处,谢谢,原文地址:://.zdyrs./wangzhanyunying/ml

江小白小程序开发
如何开通微信小程序
微店网页入口
标签