dedecms网站如何进行安全设置

admin

（为了安全起见，建议先做好全站数据和文件的备份，以下教程是AB模板网的总结经验，本人也是这样设置，并且没有任何问题）

1、修改默认后台名。
) r& |4 @% r/ B) g; |2 Z打开网站根目录，找到[dede]，这个文件夹就是后台的路径，可以随意修改，比如修改为[adminbuy]，此时后台登陆的路径为：http://www.*****.com/adminbuy/

& U7 f# W' G/ h0 e3 v2、删除member文件夹（一共就两个模板带会员功能，不是这两个模板的，都删除这个文件夹） 带会员的模版：模板一、模板二
Member文件夹就是会员系统，织梦本身是自带里会员系统的，大家也可以在后台找到，但是很多用户都是做了企业站，并不需要会员功能，就像AB模板网发布的基本都是企业站，所以并不需要会员系统，这时，大家就可以删除这个文件夹，删除他，不但可以防止攻击，还可减省了空间容量。

2 u% w0 F& z5 x5 d/ F/ a0 S3、删除special文件夹
Special文件夹是专题的意思，AB模板网上下载的源码都没有用到这个专题页面，所以大家放心删掉好了。

7 j6 ~' \7 E% z7 [2 @* U4、打开plus文件夹
留下这么几个文件，其他全部删除，参考下图；
  x! p5 P5 M' d! C

& f1 s/ r# g. u, ?                               
登录/注册后可看大图

4 l. x( k! f0 v, w; _5 J
! s5 @% l, d1 @
下面我们对这几个文件做下解释，

) p% o# \* w- k& sImg 文件夹，这个是主要是CSS样式在里面，所以保留，如果删除了，会造成发布文章时界面有点乱，所以要保留

/ Q7 y+ ^% ~* e' I( p) I2 n6 iad_js.php  这个文件时广告位，因为有些模板用到了后台调用广告位，如果你不确定，建议保留

! N# c: P& R: ~6 VDiy.php  这个是留言系统，有些模板上有用户在线留言功能，用到的就是这个，如果你不确定，建议保留
8 k9 X8 i9 v, {/ n& o5 p9 [
Search.php 这个是搜索功能，也就是网站上的搜索，如果你不确定，建议保留
1 W. `5 J, ?3 U2 H
List.php 这动态栏目，AB模板网上下载的都是生成静态栏目了，但是有些用户喜欢动态栏目，即使你使用的是静态栏目，这个保留也没影响，所以建议保留

View.php 这个是动态文章，道理和list.php一样，建议保留。
+ U- \/ l* O" ~1 Y* _# [/ Z4 }3 Y( ?
count.php 这个是文章浏览次数，建议保留。
; s' Y* Y9 s) o; ^
如果实在看不懂，就按照截图保留，其他的都删除，删除前建议备份一份。
8 _; _% G4 {. c( [. e
3 V) N' s2 b; b/ y' s
DEDE文件夹下 删除以下文件

* \9 s0 P+ x$ d0 U1 X1 K4 Iad_add.php
( |, C7 o# p3 K, had_edit.php
ad_main.php
adtype_main.php
! ?# p  D# E* P0 B. j这几个是后台广告设置的文件 如果模版上没有广告位的 删除这几个（只有少数新闻博客模版有广告位）
+ i2 z4 _% H$ s2 i0 M% a7 B  @
-----------------------------------------------------------------------------------------------------------------------------------
$ y8 U. x, x  `! [: ~
cards_make.php
cards_manage.php
cards_type.php
- e; s+ S' r) Z" w1 b( U: t这几个是会员点卡功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

feedback_edit.php
8 F9 a$ G5 B  Mfeedback_main.php
这是评论功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

1 J; M& r) a, y2 p+ ffile_class.php
file_manage_control.php
file_manage_main.php
8 I% X$ {# @. F. A# Z* Vfile_manage_view.php
file_pic_view.php
0 u" `. v& k& ^0 G6 E这几个是附件管理 文件式管理器 这个是影响安全，很多用户在用这个功能 必须删除，改成FTP上传文件图片等
8 J8 {6 N8 d1 `3 F( O( c' p
-----------------------------------------------------------------------------------------------------------------------------------
$ U' p  Z0 R6 e$ V  a- C
' V: e- k1 I2 F2 zfreelist_add.php
2 ~; k- r" Z$ u9 zfreelist_edit.php
freelist_main.php
这几个是自由列表管理  所有模版都没用到这个  直接删除
$ h: B: K( O: i% r5 N: h
-----------------------------------------------------------------------------------------------------------------------------------

7 z0 f% s3 u- r/ mgetdedesysmsg.php
, x: z) d9 P) z, {/ N这个是织梦官方广告   直接删除
. `' b% s2 n! C: v. m9 V% r
-----------------------------------------------------------------------------------------------------------------------------------
+ \) j# m( q, ]) B+ h3 h% x
" y/ t7 o1 A& jgroup_edit.php
: {# X0 `0 X4 d9 L. Z% vgroup_guestbook.php
7 z& f: s( M3 [# E7 P( D$ E( Egroup_main.php
6 I5 `- A) f; W3 _group_notice.php
7 f/ k5 e( ]* h1 }6 @group_store.php
group_threads.php
group_user.php
+ S  ^% N+ q8 M/ R  M+ s6 S$ B; `这几个是圈子功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------
6 f% _: o+ m6 i# I4 Y" P' F; H0 z6 J
) e+ f+ |- N: ~" V4 g! \mail_file_manage.php
0 S3 A9 _9 H/ K2 A6 j' Y2 Amail_getfile.php
mail_send.php
mail_title.php
mail_title_send.php
5 q% q9 \) s1 k  X0 @& Wmail_type.php
这几个邮件管理功能  所有模版都没用到这个  直接删除
- x8 }3 {/ z1 b9 Z- |" ]* W
-----------------------------------------------------------------------------------------------------------------------------------

$ n! _" F* R1 o, I  ~mda_main.php
这个是官方广告   直接删除

-----------------------------------------------------------------------------------------------------------------------------------
, p) y" y1 [- v- w' u
4 m7 g; N) W0 y( Gmedia_add.php
# D, Y9 ^! f/ E4 T, smedia_edit.php
media_main.php
这几个是上传文件 这个是影响安全，很多用户在用这个功能 必须删除，改成FTP上传文件图片等

- h7 O( A1 N4 a$ s3 E5 i+ j-----------------------------------------------------------------------------------------------------------------------------------
% }/ t3 S- Z" m
member_do.php
member_feed_edit.php
member_guestbook.php
....
% e  ^" k: ~8 t所有的 member_开头的  这些是会员注册等  模版中只有二个是带会员的  其他的都没带，如果不是那两个  这些都删除  带会员的模版：模板一、模板二

- h& o. {: X, N/ i-----------------------------------------------------------------------------------------------------------------------------------
+ s6 B5 G0 U. o% Q3 l
mynews_add.php
) E4 c& u! k0 m# @) x  l/ Fmynews_edit.php
) r' s) P  o( ~$ h. `1 ymynews_main.php
8 _" w8 c" v# r: j这几个是站内新闻 所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------
% ]/ M9 V$ y; {* ]; p; m
mytag_add.php
1 G$ O& @$ r3 k- p9 N5 t# mmytag_edit.php
mytag_main.php
mytag_tag_guide.php
mytag_tag_guide_ok.php
) {: g, E3 ?' a7 R! W% b7 K! Q. Q这几个是自定义标记 所有模版都没用到这个  直接删除
4 ~% A3 A/ M5 n, D* B& ?: J
-----------------------------------------------------------------------------------------------------------------------------------
* |* z) P# F8 K
shops_delivery.php
shops_operations.php
shops_operations_cart.php
shops_operations_userinfo.php
订单功能  也是带会员的才会用到  模版中只有二个是带会员的  其他的都没带，如果不是那两个  这些都删除  带会员的模版：模板一、模板二

-----------------------------------------------------------------------------------------------------------------------------------
; l6 v+ {& ]! U' _9 z6 D! K  f( g
spec_add.php
spec_edit.php
% k8 i! g- B$ M; c这几个专题功能 所有模版都没用到这个  直接删除
; ]/ L5 A- T. K- _$ ?" }+ x
2 V0 m% B( B3 W& d-----------------------------------------------------------------------------------------------------------------------------------

story_add.php
story_add_action.php
....
9 b: u. |& y7 k所有的 story_ 开头的  这些都是小说功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

: a$ F- M* J) q0 k/ ]7 o- @vote_add.php
vote_getcode.php
+ A# S1 b+ [( r5 J" ~vote_edit.php
vote_main.php
/ b. d& {; F% N" r5 r; U这几个是投票功能  所有模版都没用到这个  直接删除

: e4 k/ s$ [& t) }) S-----------------------------------------------------------------------------------------------------------------------------------
* O5 ^( T# I8 v3 |+ |& k! [/ M
已知漏洞修复（2019年5月1号之前发布的模板，请下载下面的文件进行修复，5月1号之后发布的模板，已经修复了，不用下载了）
文件1：include/dedesql.class.php
文件1：include/uploadsafe.inc.php
8 C' M9 m7 @+ U+ C, B3 i/ Z7 L) T文件1：include/dialog/select_soft_post.php

以上三个文件存在漏洞，请下载下面的文件进行修复，直接覆盖即可 不会影响网站，也可以把原先的做好备份，以防万一。
8 g9 l/ r8 b4 y& t' |) K. G( y
* l( r; T+ T/ b: ^7 c+ M0 ]下载链接: 链接：https://pan.baidu.com/s/1rXdfpS4CXG21jm8emCF-oA
提取码: a1l4

& n2 P5 C3 `% K0 u; y. B-----------------------------------------------------------------------------------------------------------------------------------
4 N; f8 [8 e; n. o* B/ S+ Y
! ]0 k! Y2 H6 e- o' G  ]
+ C0 {8 u# ~9 \) c; m三、删除根目录下的install 文件夹，这是安装目录，因为我们都安装好了，所以这个没用了，删除即可。

四、修改用户名和密码，修改密码很简单，后台-系统-系统用户管理，点更改，然后修改即可，但是用户名默认的是admin，大家发现不能修改用户名，其实是可以的，大家按下图操作：

! M3 X; y) ^3 ]& e9 i1 x0 F& d' a. k找到功能地图，
) J/ y& D* J6 e* r% U
（如果你是VIP，球球发隐藏了这一链接，大家只要直接输入链接即可：sys_data_replace.php    如：http://www.adminbuy.cn/dede/sys_data_replace.php）
) t" b, o9 {' ?! O4 }/ o" u

7 D8 o" `/ }& p" V5 Z9 l& v. s

.

6 q: k( Q4 i0 m
8 G0 e+ w) l2 J4 _7 u  s- c; g找到数据库内容替换，
# O* a& B4 u2 l, B
- O( o& e7 k' u

! P4 ^1 C! ]4 p# j$ E: s
. s+ o+ k8 e1 x
& J; w; b  X. C1 w5 Y' ]+ f0 S新的用户名小心填错，以免不知道用户名，进不去后台。修改后，在后台退出，然后重新进后台，用新的用户名登录。
: b# I+ A, D4 |: b+ |- l9 s5 A
" l* H2 x" D% W. }8 q五、网站做好定期的备份工作，不要闲麻烦

版权声明

1、转载或引用本网站内容须注明原网址，并标明本网站网址(http://bbs.qiuqiufa.com)。

2、转载或引用本网站中的署名文章，请按规定向原作者支付稿酬。

3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失，本网站不承担责任。

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: http://bbs.qiuqiufa.com/t-929.html

cipnu

来过