导读:故障问题故障问题一、挂马前的安全措失 A、改更默认管理目录dede。 B、检查install目录里是否存在install.lock文件。有用户没给install目录写权限导致安如何seo优化推广网站营销型网站建设。

一、挂马前的安全措失 A、改更默认管理目录dede。 B、检查install目录里是否存在install.lock文件。有用户没给install目录写权限导致安装的时候没有生成lock文件。安装完成后可整个删除intstall目录。 C、关注后台更新通知，检查是否打上最新dedeCMS补丁 D、服务器web目录权限设置 有条件的用户把DedeCms中 dat网站seo优化培训a、templets、uploads、html、special、images、install目录设置为不允许执行脚本，其它目录禁止写入，系统将更安全。 […]

一、挂马前的安全措失

　　A、改更默认管理目录dede。

　　B、检查install目录里是否存在install.lock文件。有用户没给install目录写权限导致安装的时候没有生成lock文件。安装完成后可整个删除intstall目录。

　　C、关注后台更新通知，检查是否打上最新dedeCMS补丁

　　D、服务器web目录权限设置

　　有条件的用户把DedeCms中 data、templets、uploads、html、special、images、install目录设置为不允许执行脚本，其它目录禁止写入，系统将更安全。

　　E、建议到官方下载程序

　　F、服务器安全措施(以windows2003系统为例)

　　1、更新系统补丁到最新的，并打开自动更新

　　2、安装杀毒软件，更新病毒库到最新，并打开自动更新

　　3、打开系统自带的防火墙，开放应用中的端口，以过滤不必要的端口访问

　　4、打开tcp/ip安全策略，开放应用中的端口，以过滤不必要的端口访问

　　5、打开用户与用户组管理，添加IUSR用户对应不同WEB站点，以便分权限管理减少因一站点被黑带来的权限危机

　　6、针对不同的WEB目录设置不同的权限

　　例：WebSiteA目录对应权限一般为system/administrators完全权限　IUSR_websiteA只读权限

　　WebsiteA下面的子目录根据DedeCMS程序的需求分配IUSR_websiteA的写入运行权限，详见上面b点目录权限说明

　　7、不要在服务器上安装不明来路的软件

　　8、不要在服务器上安装什么破解版汉化版个业网站建设公司软件，如果实在需要建议用原版

　　9、建议不要安装ServU FTP软件，换用其它的FTP软件，更改FTP端口，用户密码不要太简单

　　10、如果不需要请尽量关闭服务应用的远程访问功能，如mysql user的远程访问

　　11、针对上面一点，可以运用本地安全策略功能，设置允许访问IP。

关键词标签: 标签 请看