DEDE安全設置

• strong textdedecms是好用，優化也好，就是不安全，我的是這樣認爲的，今天 閒着沒事 整理了一些有助於dedecms網站安全的一些設置，能夠說是目前最全的dedecms安全設置！ 其一：保持DEDE更新，及時打補丁。 其二：裝好DEDE後及時把install文件夾刪除 其三：管理目錄更名，最好是改爲MD5形式的，最好長點 其四：DedeCms 萬能安全防禦代碼http://bbs.dedecms.com/read.php?tid=15538 其五：若是是使用HTML能夠把plus下的相應文件和根目錄下的index.php作掉（用不到的全刪掉，還能夠把數據庫裏面不用的表刪除掉） 其六：不用留言本的能夠把/plus下的guestbook作掉 其七：不用會員的能夠把member作掉 其八：後臺的文件管理（管理目錄下file_manage_xxx.php），不用的能夠作掉，這個不是很安全，至少進了後臺上傳小馬很方便 其九：下載發佈功能（管理目錄下soft__xxx_xxx.php），不用的話能夠作掉，這個也比較容易上傳小馬的 最安全地方式：本地發佈html，而後上傳到空間。不包含任何動態內容，理論上最安全。 第一：掛馬前的安全措失 a、改更默認管理目錄dede。 b、檢查install目錄裏是否存在install.lock文件。有用戶沒給install目錄寫權限致使安裝的時候沒有生成lock文件。安裝完成後可整個刪除intstall目錄。 c、關注後臺更新通知，檢查是否打上最新dedeCMS補丁 d、服務器web目錄權限設置 有條件的用戶把DedeCms中data、templets、uploads、html、special、images、install目錄設置爲不容許執行腳本，其它目錄禁止寫入，系統將更安全。 e、建議到官方下載程序 f、服務器安全措施(以windows2003系統爲例) 　一、更新系統補丁到最新的，並打開自動更新 　二、安裝殺毒軟件，更新病毒庫到最新，並打開自動更新 　三、打開系統自帶的防火牆，開放應用中的端口，以過濾沒必要要的端口訪問 　四、打開tcp/ip安全策略，開放應用中的端口，以過濾沒必要要的端口訪問 　五、打開用戶與用戶組管理，添加IUSR用戶對應不一樣WEB站點，以便分權限管理減小因一站點被黑帶來的權限危機 　六、針對不一樣的WEB目錄設置不一樣的權限 例：WebSiteA目錄對應權限通常爲system/administrators徹底權限　IUSR_websiteA只讀權限 　WebsiteA下面的子目錄根據DedeCMS程序的需求分配IUSR_websiteA的寫入運行權限，詳見上面b點目錄權限說明 　七、不要在服務器上安裝不明來路的軟件 　八、不要在服務器上安裝什麼破解版漢化版軟件，若是實在須要建議用原版 　九、建議不要安裝ServU FTP軟件，換用其它的FTP軟件，更改FTP端口，用戶密碼不要太簡單 　十、若是不須要請儘可能關閉服務應用的遠程訪問功能，如mysql user的遠程訪問 十一、針對上面一點，能夠運用本地安全策略功能，設置容許訪問IP。 十二、運用本地安全策略，還能夠有效拒絕CC攻擊，過濾來源IP的訪問。 1三、服務器上各項服務應用注意及時更新補丁，如mssql切記打補丁，並且要使用正版的，沒條件的也要使用正規的複製版本 1四、服務器上的各項應用如IIS配置mysql配置，請搜索百度谷歌這方面的安全應用的專題，增強內功是很重要的。 　1五、開啓IIS的訪問日誌記錄 第二：掛馬後的安全檢查 必要時關閉網站進入一步步排查 a、進DedeCMS管理後臺檢查是否有新補丁或安全提醒沒有及時更新。 b、檢查源文件中是否有相應木馬病毒代碼，以確認是否爲ARP攻擊 ARP攻擊表現：程序文件毫無異動，攻擊是採用欺騙目標網關以達到欺騙用戶端的效果，實現用戶端訪問網站加載木馬的目的。 ARP攻擊防範：對服務器加裝防ARP攻擊類的軟件及其它應對措施，或聯繫您的IDC服務商。 c、檢查目錄權限，詳見第一大點裏的安全措施。 d、檢查FTP裏的每個目錄，查找最近被修改過的可疑文件。 　　一、用記事本等類工具打開查找，若是是真被掛馬，這裏分析下都能找到。 　二、若是是整站被掛，請着重先檢查下整站調用的js文件。 　三、從文件中找出被掛的代碼，複製代碼的關鍵語句部分，打開替換類軟件批量替或批量找吧。 　四、上面一步須要有服務器控制權限，沒有的話只能下載回來批了。(這是謹慎的辦法，若是你有把握那能夠只檢查部分文件或目錄) e、上面仍是解決不了，那得分析IISLOG日誌，追根朔源查找入侵點。 　你能夠下載IISlog分析類軟件研究。 第三：如何向官方求助或報告安全問題？ 一、查看木馬、可疑文件的修改時間 二、查看站點系統日誌，對照第1點所得到的時間，找出掛馬的方式。 三、請先認真閱讀理解一二大點，確認仍沒法解決的，請論壇獲取技術支持 第四：安裝一些必要的第三方插件，及時監控