發(fā)布時間:2020-04-01
欄目:其他
每個網(wǎng)站程序都會存在一定的安全隱患合作,destoon也不例外勃勃生機,下面無憂主機小編介紹一些常規(guī)的該網(wǎng)站的安全設(shè)置方法,使得網(wǎng)站安全隱患降到最低極致用戶體驗。
1提供有力支撐、創(chuàng)始人密碼安全
由于系統(tǒng)創(chuàng)始人擁有網(wǎng)站的最高權(quán)限,所以我們在設(shè)置密碼的時候最好是設(shè)置復雜一點建議,不要使用123456這樣的低級密碼品率,以免被破解
2、后臺登入地址
Destoon網(wǎng)站默認的后臺登入地址是域名/admin.php不斷發展,我們可以通過登入FTP修改網(wǎng)站的根目錄/admin.php文件名積極影響,比如修改為abc.php,這樣我們就可以通過域名/abc.php來管理網(wǎng)站Destoon批量更新文章。
3緊密協作、后臺安全
網(wǎng)站設(shè)置越來越重要,安全中心可以設(shè)置允許后臺登入的IP和日期,同時安全中心可以選擇是否開啟后臺管理日志發揮重要作用。
4醒悟、模板安全
如果自己制作了模板數據顯示,為了防止被下載,可以設(shè)置一個秘密的目錄名字也逐步提升,template/abc,記得牢,那么在網(wǎng)站的默認模板選擇就可以選擇abc
5、數(shù)據(jù)路安全
數(shù)據(jù)庫服務器選擇一般設(shè)置為localhost訪問不可缺少,禁止遠程訪問蓬勃發展。數(shù)據(jù)庫的訪問密碼也不要用123456這類的弱口令,以免被猜解積極回應,這方面無憂主機還是很有優(yōu)勢的Destoon批量助手,無憂主機的數(shù)據(jù)庫訪問密碼都有個前綴又進了一步,而且都是很復雜的一串數(shù)字多種場景,不用擔心這個問題。
Destoon批量刪除關(guān)鍵詞6規劃、防止sql注入獲取到網(wǎng)站后臺賬號密碼
小編查找過很多題材擴大公共數據,發(fā)現(xiàn)include/global.func.php 、member/record.php這幾個文件可以通過sql注入方式獲取到網(wǎng)站的后臺賬號和密碼帶動擴大,所以在條件允許的情況下核心技術體系,可以結(jié)合自己網(wǎng)站需求將這兩個文件的執(zhí)行權(quán)限取消。
做好以上防護的話相信大家的網(wǎng)站就安全多了核心技術。
Destoon軟件采集文章地址:http://www.61py.com/article/other/DESTOONwzrhfzwzbh.html