dedecms网站如何进行安全设置

admin

（为了安全起见，建议先做好全站数据和文件的备份，以下教程是AB模板网的总结经验，本人也是这样设置，并且没有任何问题）
& J2 s0 {. h8 [
' b3 K- l- T& z* M1、修改默认后台名。
打开网站根目录，找到[dede]，这个文件夹就是后台的路径，可以随意修改，比如修改为[adminbuy]，此时后台登陆的路径为：http://www.*****.com/adminbuy/
5 l: X2 c7 j' G- `
2、删除member文件夹（一共就两个模板带会员功能，不是这两个模板的，都删除这个文件夹） 带会员的模版：模板一、模板二
) }7 B5 q/ y) U( u& k: iMember文件夹就是会员系统，织梦本身是自带里会员系统的，大家也可以在后台找到，但是很多用户都是做了企业站，并不需要会员功能，就像AB模板网发布的基本都是企业站，所以并不需要会员系统，这时，大家就可以删除这个文件夹，删除他，不但可以防止攻击，还可减省了空间容量。

3、删除special文件夹
Special文件夹是专题的意思，AB模板网上下载的源码都没有用到这个专题页面，所以大家放心删掉好了。

: R2 E/ V6 F! n. j5 \! L4、打开plus文件夹
留下这么几个文件，其他全部删除，参考下图；

7 K- S  |: B+ W                               
登录/注册后可看大图

; b% X; P4 h* ?% K0 V. J, P9 f1 v
% W: N; q6 R6 a

下面我们对这几个文件做下解释，

# Q8 Y2 F; [; K; H% b- i" M% H- cImg 文件夹，这个是主要是CSS样式在里面，所以保留，如果删除了，会造成发布文章时界面有点乱，所以要保留
) h& \0 N/ j2 n. e, t3 b, ~5 e3 W
ad_js.php  这个文件时广告位，因为有些模板用到了后台调用广告位，如果你不确定，建议保留

Diy.php  这个是留言系统，有些模板上有用户在线留言功能，用到的就是这个，如果你不确定，建议保留
/ t% i0 z* y( u6 M! v( Y& _( m- F5 j
Search.php 这个是搜索功能，也就是网站上的搜索，如果你不确定，建议保留
/ O& R8 f9 O& \; ?, G: y* R
List.php 这动态栏目，AB模板网上下载的都是生成静态栏目了，但是有些用户喜欢动态栏目，即使你使用的是静态栏目，这个保留也没影响，所以建议保留
/ [' L0 m8 A3 V/ d# {. z
1 Y. F7 }. M: B: _) N. R( bView.php 这个是动态文章，道理和list.php一样，建议保留。

count.php 这个是文章浏览次数，建议保留。

如果实在看不懂，就按照截图保留，其他的都删除，删除前建议备份一份。
" G2 I# ~2 K& r& P5 f, ^
7 D: k: |3 C1 X# \/ e5 S! q
DEDE文件夹下 删除以下文件

ad_add.php
2 u% n& h  H+ @! X1 ?1 c9 H' C9 O: x2 iad_edit.php
ad_main.php
8 y+ O6 p9 P: l: radtype_main.php
这几个是后台广告设置的文件 如果模版上没有广告位的 删除这几个（只有少数新闻博客模版有广告位）

* @: }5 F( [7 U* V' a+ h( W, y. O, U-----------------------------------------------------------------------------------------------------------------------------------
0 ~9 K2 K+ A$ N/ W) E+ l
cards_make.php
- _& v1 t  L8 z. T/ k+ H4 d7 b/ Qcards_manage.php
cards_type.php
. {- z6 G6 z' R" Y; D这几个是会员点卡功能  所有模版都没用到这个  直接删除

% b( b( j' k# q) {-----------------------------------------------------------------------------------------------------------------------------------
/ k: W+ g+ a) c- S
2 Z7 U# f. R" z/ p1 |/ Ifeedback_edit.php
! F6 C/ Q% {. ]feedback_main.php
这是评论功能  所有模版都没用到这个  直接删除
1 j  I. i6 l  N. _/ e( o; r4 v9 T) }
' q: k6 n; E. Q7 V& K1 G-----------------------------------------------------------------------------------------------------------------------------------
% y* S' g2 S+ t* E
& {1 t" T! P$ jfile_class.php
file_manage_control.php
file_manage_main.php
file_manage_view.php
% [+ q9 k* x' W2 P" yfile_pic_view.php
$ w9 f" O9 I7 {这几个是附件管理 文件式管理器 这个是影响安全，很多用户在用这个功能 必须删除，改成FTP上传文件图片等
6 W2 H) y$ K9 x5 J
6 f' j4 P7 S" n-----------------------------------------------------------------------------------------------------------------------------------
8 b3 i) J! O5 w( Y- M1 U
freelist_add.php
freelist_edit.php
% w& b9 f4 i% ^! l3 Xfreelist_main.php
7 e% b  o! @0 B! @/ t. [3 S这几个是自由列表管理  所有模版都没用到这个  直接删除
4 g9 z; ~' z1 z0 C
  C) U, O! S  B-----------------------------------------------------------------------------------------------------------------------------------

getdedesysmsg.php
  x3 y2 G4 h4 r, Y- `- m7 N* G这个是织梦官方广告   直接删除

-----------------------------------------------------------------------------------------------------------------------------------
* R' l8 e- s9 C- ~
group_edit.php
group_guestbook.php
group_main.php
group_notice.php
group_store.php
group_threads.php
5 p+ T9 ^, M8 m+ j" G1 r+ M" Dgroup_user.php
% ?5 m  V1 o: M这几个是圈子功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

, \" q% r! o( z% [5 tmail_file_manage.php
! c4 b3 e( h; p" [# i: u5 {mail_getfile.php
5 K* N4 g. |) ]- m3 S  X3 amail_send.php
* f' g1 f" t6 S5 @! bmail_title.php
1 x; S' ?0 ?, n- S/ l2 n4 Zmail_title_send.php
: i0 X1 B# P2 X- K/ t- B- ymail_type.php
# t( N8 Z: ^6 ^8 d+ V& s这几个邮件管理功能  所有模版都没用到这个  直接删除
; d  T1 E* `1 _/ F; O3 N8 I
-----------------------------------------------------------------------------------------------------------------------------------

5 D* N2 J8 q5 o% qmda_main.php
" T, |9 ?/ Y1 L) @) D: N) q2 x这个是官方广告   直接删除

-----------------------------------------------------------------------------------------------------------------------------------

% G2 }' K1 Q  V' m2 e" |% Kmedia_add.php
& \' A8 X% j: U" G( wmedia_edit.php
% ^2 f$ U8 b2 e( @media_main.php
- _" r4 @4 }& {1 q这几个是上传文件 这个是影响安全，很多用户在用这个功能 必须删除，改成FTP上传文件图片等

( t; P/ K# G* U  m) D-----------------------------------------------------------------------------------------------------------------------------------
6 z+ G- H: u/ U& O
! B$ w/ t3 Q, O+ Pmember_do.php
member_feed_edit.php
member_guestbook.php
....
所有的 member_开头的  这些是会员注册等  模版中只有二个是带会员的  其他的都没带，如果不是那两个  这些都删除  带会员的模版：模板一、模板二
( V2 o; z/ A. y5 d; J, D& f% n
* K, Z, `5 p  X6 L-----------------------------------------------------------------------------------------------------------------------------------

, Z' E$ z: h) _  V' o6 Wmynews_add.php
mynews_edit.php
' T( [6 [) w& k1 i9 tmynews_main.php
这几个是站内新闻 所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------

mytag_add.php
* w1 a8 \4 |* L7 D! f% Umytag_edit.php
. f% Y7 L& N. X+ s. Y6 g) x, Lmytag_main.php
mytag_tag_guide.php
mytag_tag_guide_ok.php
( P; V5 k2 {( l" @; Q! D1 {这几个是自定义标记 所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------
* v/ k2 z7 `+ t8 F" u
; B0 v9 a6 t! J' f8 {1 F3 Nshops_delivery.php
shops_operations.php
shops_operations_cart.php
shops_operations_userinfo.php
订单功能  也是带会员的才会用到  模版中只有二个是带会员的  其他的都没带，如果不是那两个  这些都删除  带会员的模版：模板一、模板二
$ h) T( a' P1 y5 ^# |; U
5 E; G0 {* c% W# G+ N' f0 p-----------------------------------------------------------------------------------------------------------------------------------

spec_add.php
' _0 p5 W0 W6 j3 `9 ~( lspec_edit.php
( _$ V5 v; q5 `这几个专题功能 所有模版都没用到这个  直接删除
( o2 N) E- @  q9 W( b9 S
-----------------------------------------------------------------------------------------------------------------------------------

story_add.php
- u8 H: Z4 ^* y8 e' ?story_add_action.php
....
. X$ F; c3 @  ~- L* A2 v, H1 {所有的 story_ 开头的  这些都是小说功能  所有模版都没用到这个  直接删除

-----------------------------------------------------------------------------------------------------------------------------------
$ u: b5 ?( Y1 r3 v
vote_add.php
vote_getcode.php
vote_edit.php
vote_main.php
这几个是投票功能  所有模版都没用到这个  直接删除
% f) q& s: [  x! {
- |2 n7 O9 Y# h) m% W% ^6 ^' c-----------------------------------------------------------------------------------------------------------------------------------

. Y, K' I) M1 ~* C7 t0 Q+ X已知漏洞修复（2019年5月1号之前发布的模板，请下载下面的文件进行修复，5月1号之后发布的模板，已经修复了，不用下载了）
3 v* Z1 w6 o: X/ S文件1：include/dedesql.class.php
$ i9 H/ Z+ ^- X文件1：include/uploadsafe.inc.php
: o+ O( }3 P" v) ?文件1：include/dialog/select_soft_post.php

以上三个文件存在漏洞，请下载下面的文件进行修复，直接覆盖即可 不会影响网站，也可以把原先的做好备份，以防万一。

下载链接: 链接：https://pan.baidu.com/s/1rXdfpS4CXG21jm8emCF-oA
提取码: a1l4
. }' z2 d  H; I
-----------------------------------------------------------------------------------------------------------------------------------


三、删除根目录下的install 文件夹，这是安装目录，因为我们都安装好了，所以这个没用了，删除即可。
% m% T% y" G0 N0 ]# m" B4 y+ |
四、修改用户名和密码，修改密码很简单，后台-系统-系统用户管理，点更改，然后修改即可，但是用户名默认的是admin，大家发现不能修改用户名，其实是可以的，大家按下图操作：

# [# Z7 Z2 w  u/ m

) l7 S) l. M/ U7 x6 A) }( {
找到功能地图，

（如果你是VIP，球球发隐藏了这一链接，大家只要直接输入链接即可：sys_data_replace.php    如：http://www.adminbuy.cn/dede/sys_data_replace.php）

5 s! t3 C# }' H9 P  L2 B/ M
' P1 j0 p" B# O' b0 l# d

.
: ~/ T( D8 F: e+ \! G% z

: `0 Q2 o- t0 G. Y
* N1 ^) r5 ]. r( m+ q) [找到数据库内容替换，

  k( O  R, C2 q

. p, Q3 C7 {' @& Q' l
1 b' W$ |: P& D6 ^5 o" e. H新的用户名小心填错，以免不知道用户名，进不去后台。修改后，在后台退出，然后重新进后台，用新的用户名登录。

7 S3 M4 M+ M/ @五、网站做好定期的备份工作，不要闲麻烦

版权声明

1、转载或引用本网站内容须注明原网址，并标明本网站网址(http://bbs.qiuqiufa.com)。

2、转载或引用本网站中的署名文章，请按规定向原作者支付稿酬。

3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失，本网站不承担责任。

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: http://bbs.qiuqiufa.com/t-929.html

cipnu

来过