織夢網(wǎng)站管理系統(tǒng)dedecms是國內(nèi)建站用得最多的系統(tǒng)之一，但站長在使用過程中，有些安全設置是必須做的，下面是發(fā)菜工作室對進行dedecms安全設置的幾點建議。

 

數(shù)據(jù)庫安全

 

dedecms使用的是mysql數(shù)據(jù)庫，那么Mysql數(shù)據(jù)庫信息不要設置得過于簡單，建議不要使用root用戶，單獨建立新用戶，并給予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES權限，數(shù)據(jù)庫密碼設置得復雜些。

 

刪除install安裝目錄

 

dedecms安裝完成后，網(wǎng)站根目錄的安裝目錄install/就沒有作用了，為了防止別人利用，最好把install文件夾整個刪除或改名。

 

修改后臺管理目錄

 

dedecms默認后臺管理目錄是dede，很容易被試出來，因此建議修改后臺管理目錄文件夾，登陸FTP把網(wǎng)站根目錄下的dede/文件夾重命名，修改為其它名稱即可。修改后登陸后臺的URL即是：http://域名/修改后的文件夾名稱/login.php

 

設置目錄權限

 

對data/、templets/、uploads/、a/網(wǎng)站目錄文件夾設置為644可讀寫不可執(zhí)行權限。其中a/目錄為文檔HTML默認保存路徑，如果有修改，請設置修改后的目錄文件夾。

 

對include/、member/、plus/、dede/網(wǎng)站目錄文件夾設置為755可讀可執(zhí)行不可寫入權限。其中后臺管理目錄(默認dede)，可自行修改。

 

刪除無用的目錄

 

很多站長使用dedecms搭建網(wǎng)站并沒有開啟會員功能、專題功能，如果確認不需要使用會員、專題，可以直接刪除網(wǎng)站根目錄里的member、special目錄。

 

修改帳號密碼

 

很多站長習慣使用admin作為用戶名，密碼也設置的比較簡單，這非常影響網(wǎng)站安全，管理員帳號密碼要盡量設置復雜，發(fā)布文章可以新建頻道管理員，并且只給予相關權限。

 

定期備份

 

備份永遠是最好的保障，一旦網(wǎng)站被黑或被刪除可以在第一時間恢復網(wǎng)站，最大限度地減少損失。建議dedecms站長定期進行備份網(wǎng)站目錄和數(shù)據(jù)庫，并在后臺進行文件校驗、病毒掃描、系統(tǒng)錯誤修復，發(fā)現(xiàn)問題盡快修復。

 

把上面幾點設置好，自己的dedecms網(wǎng)站基本可以保證一定的安全，不會輕易地被人黑掉。