[导读]：dedecms的安全怎么搞？ dede本来就不是很安全，直接不用就好 ### 开源程序漏洞多， ### dede本来就不是很安全，直接不用就好 ### 1、data、templets、uploads、a这几个文件设置为可读不...
dedecms的安全怎么搞？
dede本来就不是很安全，直接不用就好
###开源程序漏洞多，
###dede本来就不是很安全，直接不用就好
###1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。
2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。
3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。
4、安装完织梦程序之后，删掉安装的文件install。
5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。
6、MySQL数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。
7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。
8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。
建议最好还是经常性备份网站,这样才是最安全的。
本文来自投稿，不代表微盟圈立场，如若转载，请注明出处：https://www.vm7.com/a/ask/98041.html
