怎么修改DEDECMS织梦模板防止网站挂马

如何修改DEDECMS梦想模板防止网站挂机？

解释一下简单修改DEDECMS梦想编织模板防止网站挂马的教程。

网站安全是服务器配置、文件权限控制和网站程序的配合。如果您想修改DedeCms网站程序以提高安全性。quot可执行文件不允许修改，可写文件不允许访问quot这是网站权限控制的根本原则，网站程序在quot不允许访问可写文件quot在这个领域可以做很多工作。我们可以通过以下方式保护它:

1.重命名根目录下的数据目录或将其移出网站目录。

数据目录是最污秽的地方。系统经常将数据写入这个目录，这个目录下的任何文件都可以通过URL访问。所以，如果浏览器无法访问里面的文件，就需要重命名这个目录，或者把它移到网站的目录之外。这些，即使有人通过漏洞把木马写入文件，他也找不到木马所在的文件路径，无法继续攻击。由于不合理的DedeCMS程序，重命名数据目录的动作会比较大，如下:

A.将公共内容迁移到pub目录(或其他自定义目录)，如rss、sitemap、js、enum等。这一步需要移动文件夹并修改这些文件的生成路径。

B.修改参考程序目录

C.修改数据文件夹的名称，并修改quot在include/common.inc.php文件中。DEDEDATAquot值，然后在后台系统设置参数设置中修改模板缓存目录，修改即可完成。您也可以按照此步骤在将来更改数据文件夹的名称。

2.重命名quotdedequot管理目录并加强它

如果隐藏后台，即使别人拿到你的管理员账号和密码，他也无法登录。

A.在/dede/config.php中，找到下面一行:

//检查用户登录状态
$ cuserLogin = new userLogin()；
if($ cuser login -gt；getUserID()==-1)
{
标题(quot位置:login.php？gotopage = quot。urlencode($ dedeNowurl))；
}登录后复制