织梦DEDECMS安详配置要领大全

织梦DEDECMS安详配置要领大全?织梦网站系统是今朝开源CMS建站系统中，今朝是利用人数最多的系统之一，所以也容易被黑客们盯上了，织梦官方对付系统的更新速度也较量慢，所以许多站长只能本身做好网站的安详防御事情，这里跟各人具体报告下几种配置做好织梦网站安详配置。

一：只管不要利用海外的网站空间。

这类虚拟空间，安详性很是低，几百甚至几千个用户的网站都放在一台处事器上，一旦个中的某个网站被进攻，正好他也是织梦系统，那么你的完整就很容易被连带进攻。各人想一下，为什么你的网站才刚做，网站都充公录，百度都搜不到你，为什么黑客会知道你，而且进攻你，就是应该你被别人连带进攻了。

所以，积极推荐各人利用阿里云、腾讯云等海内知名名牌的空间。像腾讯云、阿里云的处事器都是可以免费试用的。

留意：为了安详起见，发起先生存备份，以下是云木SEO的总结织梦网站安详配置履历，本人也是这样配置，而且没有任何问题。

二：网站自己做好防御：

1、修改默认靠山名。

打开网站根目次，找到[dede]，这个文件夹就是靠山的路径，可以随意修改，好比修改为[admin]，此时靠山登岸的路径为：*****.com/admin/

2、删除member文件夹(假如你没有会员成果)

Member文件夹就是会员系统，织梦自己是自带里会员系统的，各人也可以在靠山找到，可是许多用户都是做了企业站，并不需要会员成果，所以并不需要会员系统，这时，各人就可以删除这个文件夹，删除他，不单可以防备进攻，还可减省了空间容量。

3、删除special文件夹

Special文件夹是专题的意思，这个文件是专题页面，所以各人安心删掉好了。

4、打开plus文件夹

留下这么几个文件，其他全部删除，参考下图;

(此图片来历于网络，如有侵权，请接洽删除! )

下面我们对这几个文件做下表明:

Img 文件夹，这个是主要是CSS样式在内里，所以保存，假如删除了，会造成宣布文章时界面有点乱，所以要保存ad_js.php 这个文件时告白位，因为有些模板用到了靠山挪用告白位，假如你不确定，发起保存

Diy.php 这个是留言系统，有些模板上有用户在线留言成果，用到的就是这个，假如你不确定，发起保存

Search.php 这个是搜索成果，也就是网站上的搜索，假如你不确定，发起保存

List.php 这动态栏目，有些用户喜欢动态栏目，有些站长爱好利用的是静态栏目，这个保存也没影响，所以发起保存

View.php 这个是动态文章，原理和list.php一样，发起保存。

count.php 这个是文章欣赏次数，发起保存。

假如实在看不懂，就凭据截图保存，其他的都删除，删除前发起备份一份。

5,plus\guestbook留言板.

以下是可以删除的文件：

DEDE 打点目次下的这些文件是靠山文件打点器，属于多余成果，并且最影响安详

file_manage_control.php

file_manage_main.php

file_manage_view.php

media_add.php

media_edit.php

media_main.php

再有：

不需要SQL呼吁运行器的将dede/sys_sql_query.php 文件删除。

不需要tag成果请将根目次下的tag.php删除。

不需要顶踩的请将根目次下的digg.php与diggindex.php删除。

多存眷dedecms官方宣布的安详补丁，实时打上补丁;下载宣布成果(打点目次下soft__xxx_xxx.php)，不消的话可以删掉，这个也较量容易上传木马的;DedeCms官网出的万能安详防护代码，我发在文章后头，官网的要会员才气看;最安详的方法：当地宣布html，然后上传到空间。不包括任何动态内容，理论上最安详，不外维护相对来说较量贫苦;照旧得常常查抄本身的网站，被挂黑链是小事，被挂木马或删措施就很惨了，命运欠好的话，排名也会随着掉。所以还得记得时常备份数据.

三、删除根目次下的install 文件夹，这是安装目次，因为我们都安装好了，所以这个没用了，删除即可。

这里要提醒一下各人，由于我们修改了内容，所以当你网站要搬迁换处事器时，这时，你把网站传到了新的空间，这时你需要再次安装，发明安装文件[install]上次删除了，不消担忧，直接去官方下载一个网站的系统，复制的他的install 传到你的空间，举办安装即可，可是你要知道本身网站的编码(gbk、utf)，不然安装界面会乱码。。

四、暗码配置：