秦剑：DedeCMS安全教程-菜鸟必须做的几件事情
作者：边风炜 来源：asp之家 发布时间：2009-05-20 21:16:00
首先在这里先要鄙视一下那些所谓的黑客，基本上都是一群只会拾人牙慧的垃圾，高手发布了一些教程漏洞，然后找几个软件按图索骥黑了几个网站就把自己封为xx黑客，还要给自己弄一个好像很牛叉却很非主流的代号，然后就不可一世了。什么叫做黑客，那些脚本小子会编程么?有自我探索能力么?能静下心来分析问题么?有万千依靠自己发现漏洞么?
其他的不想说太多，只是为网络上存在这群人感到可悲。我不是高手，我也是菜鸟，对网络安全也懂得不多，这里只发一些我所认为的一些安全措施，太深奥的我也不会，所以这个教程应该对菜鸟朋友比较实用。
DedeCMS是一款比较常用的CMS，这里我们以这个作为例子简单介绍一些增强网站安全性的措施。
第一、安装过程中，数据库表明前缀如果没有特殊必要，最好更改一下，比如dedecms的前缀是dede_，那么你可以修改为xsd_一些其他的名称;
第二、安装过程中的用户名不要使用默认的admin、root、administration等一些常用的名称，换一个吧;
第三、管理员密码：不要为了省心用自己的名字或者QQ号码之类的，那些无聊的黑客喜欢“社会工程学”在那里瞎猜，说不定还真被人捡到死耗子了;我的一个网友胖子告诉我一个可以进入的DEDECMS站，PR3，管理员账号既然是admin，更可笑的是密码就是123456，密码最好字母数字混合，大小写字母都有，8位以上，加上一些符号更好了;
第四、管理后台目录名称，dedecms的登录后台是根目录下的DEDE目录，我用过一些阿D工具包之类的黑客软件，那些软件都是收录一些数据去猜测你的管理后台的，换一个吧，而其最好换一个迷惑一点的，比如dedecms目录下还有一些比如member之类的目录，你可以把dede修改为members目录之类的名称。
第五、其他目录的处理，install删掉或者改为其他名称，还有其他目录由于服务器安全性不够高的缘故会导致爆出目录，例如输入:http://www.xxxx.com/templets(xxx是你的域名)会曝出入下图，对于这样的问题只要在这样的目录加一个index.html的文件即可解决。
第六、最绝的办法，我以前听过一些牛人说的，在本地生成好html文件，然后只把html文件上传到服务器，一了百了。
最后，记得常检查自己的网站，不要被人挂马了都不知道，装一个小红伞之类的杀毒软件报马还是很准确的，而被挂黑链接的只能是自己偶尔检查一下首页代码吧，最后值得说的是Dedecms自带的木马文件扫描的功能还是很好的，被入侵提权了又不知道怎么办的先用这个插件检查下吧。做足了上面的一些功夫，对付那些只会吃别人吃过的饭的黑客还是很安全的，当然遇到真正的黑客那也是没办法只能只认倒霉，不过我想真正的黑客不会吃饱了去黑我们这些小网站吧，不起眼……黑也黑大站啊，改天把百度给黑了……
秦剑要说的大概就这些了，最后跟大家说一句，东莞SEO重新回到第一了，意料之中，就差那么几点链接而已，说来说去SEO还是那趟事情，是时候学习一下其它技术了!
转载请注明:边风炜 http://www.imbfw.com 谢谢合作!
0
投稿猜你喜欢
- 1、准备基本的chroot环境在进入chroot环境之前要先准备好相应的设置，在本例中我们打算将ftpd chroot到/var/chroo
- 如果说成就某件事情需要“天时”、“地利”、“人和”的话，软文广告的成功发布也需要如此。老谢认为，软文广告发布时要和新闻粘在一起，主要是发布时
- 想要成为一个合格的站长，做好再讲的网站是有很多因素的，下边，就这些问题说一说，如何才能建设好一个成功的网站。首先，一个成功的网站，定位一定要
- 可能很多人看到这个标题感觉疑惑：一个日IP几百的网站真的一天能Google Adsense月收入300美元?不信?那也很正常，说完了就信了。
去年上半年开始全面使用linux进行开发和娱乐了，现在已经回不去windows了。话归正传，在Linux上一直使用vim，慢慢熟- 2008年2月27日，Google PankRank进行了2008年的首次更新，我的几个站点没有什么变化。另外，昨天在群里看到一个人叫卖PR
- 接上一期，这里主要考虑 CSS 注入的方式。CSS 注入主要为背景图注入和针对 Exploer 的 CSS Expression 注入。考虑
- 亲们好，不知道大家有没有发现今年冬天好像特别冷呢，北方大雪南方大雨，各地都在降温，建议亲们还是宅在家里比较惬意！所以今天YUMMY就来教亲们
- 个人做站长不容易，每天对着电脑，把网站当成自己孩子，每天悉心照料，更新内容，做宣传，看到哪里美工没做好，不管有没有吃饭，立刻改;有人反映哪里
- 在支付宝昨天宣布邀请50万用户参与其个人版公测之后，今天已经陆续有部分用户得以进入该新系统进行体验。以下为支付宝个人版相关页面：一、体验版欢
- 场景公司项目部署在docker中，由于未知原因容器偶尔会停止，需要写一个脚本监控 容器运行状态，如果容器停止了，就再启动该容器shell脚本
- VMware虚拟机中安装好了VMware Tools，才能实现主机与虚拟机之间的文件共享，下面介绍的是MacOSX10.11中如何安装VMw
- 谷歌声称其 AdWords的实时定位和详细报告为客户抵御经济衰退找到了一个有效的方式。 该公司提供了六个详细战术使您的AdWords投资最大
- 11月25日消息 据国外媒体报道，谷歌昨日宣布，任命莱克希·瑞斯（Lexi Reese）为DoubleClick Ad Exchange美国
- 最近媒体进行大量报道 * 新闻，还举报CNNIC监管CN域名不利，接下来CNNIC * 一系列政策，比如未备案域名将停止解析等等。面对当下复杂的
- 一、firewalld 守护进程firewall-cmd命令需要firewalld进程处于运行状态。我们可以使用systemctl stat
- Google高级副总裁大卫德鲁蒙德在Google官方博客发布文章“新的中国策略（更新）”，声明停止在 Google.cn 过滤审查搜索结果，
- 上周末豆瓣的阿北给我电话：最近你们雅虎的蜘蛛（Yahoo! Slurp）对豆瓣网的抓取频度非常高，导致服务器的速度有些慢，如何才能让Slur
- 前一阵互联网出了一件新鲜事，有人通过某个在华外企总裁的相册，找到他拍摄的一些女白领的“私隐照片”，好事者通过网络找出了这个外企女白领的真实姓
- 很显然，微软的放手并没有影响雅虎自己的计划。有消息称，雅虎将在本周中宣布与Google结成合作伙伴关系，在其搜索结果旁边放置Google提供
