欢迎光临精准像素,本站所有资源仅供学习与参考,禁止用于商业用途或从事违法行为!

帝国cms教程

帝国CMS必做的安全防护设置

帝国cms教程 精准像素 2020-11-07 共148人阅读

帝国CMS虽然是公认的最安全文档cms系统之一,但是这个还是需要看是谁使用的,程序很安全但是你不会用,就一样不安全。

分享下精准像素使用帝国CMS必做安全防护设置,大家参考下。

帝国CMS必做的安全防护设置
帝国CMS安全截图

第一步:安装时不要用默认的表前戳

因为帝国cms也是国内知名的开源程序,很多人都对帝国CMS很熟悉,所以对安全也就成了威胁,特别是数据库,帝国CMS默认的数据表都是相同的,所以我们为了数据库的安全,我们要修改帝国安装时的数据库前缀表。(更改需要修改配置,大家自己百度下相关的修改方法)

第二步:修改后台地址

一般帝国CMS都是 域名/e/admin 我们要将 admin修改为更复杂的文件名,不容易被别人轻易猜中后台,否则就会增加被攻击的机率。

第三步:修改后台管理员账号密码

一般我们使用帝国cms只是修改一下密码而已,其实这并不安全,最好自己新建立一个账号,禁用admin账号。才会让我们更加的安全一些。

第四步:设置登录认证码和登录问题

我们退一步来讲解,就算黑客暴力破解出了你的账号密码。你的后台开启了认证码和登录问题,黑客也是登陆不上你后台的,这对你的网站后台安全起到了非常重要的作用。

第五步:启用网站安全防火墙。

帝国CMS网站安全防火墙是针对整站防护的,开启后会让网站数据得到更加高的保障。

1、防火墙加密密钥:

此项必须设置,填写10~50个任意字符,最好多种字符组合。
并且建议每星期或每个月变更一次。

2、允许后台登陆的域名:

设置只允许访问后台的域名,域名绑定到网站根目录,只有通过这个域名访问e/admin后台才是被允许的。域名一般用网站的二级域名即可,如果为了更保险也可绑定一个全新域名的二级域名。

比如:网站域名:http://www.phome.net,而访问后台域名则用https://www.11px.cn/

并且绑定的域名还支持增加端口,比如:http://www.11px.cn:8080,前提是服务器支持使用这个端口访问网站。绑定域名(https://www.11px.cn/)后的访问后台地址是:https://www.11px.cn/e/admin/,而通过其他域名访问后台都是空白。
3、允许登陆后台的时间点:
方便工作时间工作的单位设置,使网站安全维护更容易把控,不让用户在工作时间外进入后台。如果紧急事件例外可以手动修改e/class/config.php文件配置。
4、防火墙后台预登陆验证变量名和防火墙后台预登陆认证码
这两项必须设置。预登陆验证变量名:可由英文字母+数字组成(必须是字母开头),5~20个字符组成。
预登陆认证码:填写10~50个任意字符,最好多种字符组合。并且建议每星期或每个月变更一次。

5、屏蔽提交敏感字符:

此功能是安全防火墙的核心,可对前台用户所有录入的信息进行安全过滤。通常设置php、mysql等攻击的相关字符。比如:sql注入通常会用到的字符:select,outfile,union,delete,insert,update,replace,sleep,benchmark,load_file,create。

第六步:网站服务器安装防御软件
我们之前也讲解过,可以安装云锁、网站安全狗这类的软件,第一可以防止暴力破解,第二可以防止恶意篡改页面,第三可以防止dos、cc等流量攻击。

帝国CMS删除不需要的功能

如果我们的网站不需要帝国CMS的某项功能我们可以进行删除,不单单可以提高运行速度,减少占用空间,还可以避免黑客利用这些文件进行上传木马,具体怎么做那,如下:
首先:后台-系统-系统参数设置-关闭相应的模块  “先关闭对应的模块”

1、不使用下载系统模型
(1)、删除e/DownSys目录;
(2)、修改e/class/DownSysFun.php文件,文件第二行加exit(); <?php exit();
修改后保存文件即可。
2、不使用商城系统模型
(1)、删除e/ShopSys目录;
(2)、修改e/class/ShopSysFun.php文件,文件第二行加 exit();<?php exit();
修改后保存文件即可。
3、不使用评论功能
(1)、删除e/pl目录;
(2)、修改e/enews/plfun.php文件,文件第二行加 exit(); <?php exit();
修改后保存文件即可。
4、不使用留言板功能
(1)、删除e/tool/gbook目录;
(2)、修改e/enews/gbookfun.php文件,文件第二行加 exit(); <?php exit();
修改后保存文件即可。
5、不使用投票功能
(1)、删除e/tool/vote和e/public/vote目录;
(2)、修改e/enews/votefun.php文件,文件第二行加 exit(); <?php exit();
修改后保存文件即可。
6、不使用会员取回密码和激活帐号功能
(1)、删除e/member/GetPassword目录;
(2)、修改e/class/qmemberfun.php文件,文件第二行加 exit(); <?php exit();
修改后保存文件即可。
7、除了admin、class、data、enews、message目录外,不使用的功能可以直接删除。
不使用前台动态信息页面:直接删除e/action目录
不使用前台投稿功能:直接删除e/DoInfo目录
不使用前台打印功能:直接删除e/DoPrint目录
不使用在线支付接口功能:直接删除e/payapi目录
不使用全站全文搜索功能:直接删除e/sch目录
不使用搜索功能:直接删除e/search目录
不使用会员空间功能:直接删除e/space目录
不使用tags列表功能:直接删除e/tags目录
不使用wap功能:直接删除e/wap目录
不使用RSS功能:直接删除e/web目录 
帝国CMS安全防护就讲解到这里,对于帝国CMS来说,已经非常安全,我们删除下方插件代码的意思为:代码越少,越精简,漏洞也就越少,我们不需要的功能可以直接删除掉,一面给我们带来不必要的安全隐患.

相关推荐
  • Web安全
  • 网站安全
  • Web安全扫盲公开课程分享
    Web安全扫盲公开课程分享

    第9讲:远程代码执行.rar150.5M2019-01-18 20:54第8讲:SSRF服务器端请求伪造.rar130.7M2019-01-18 20:54第7讲:XSS跨站脚本攻击(进阶课).rar第6讲:XSS跨站脚本攻击.rar第5讲(复习课).rar第4讲:初次接触基础...

    视频教程 66 1年前
  • 《Web安全深度剖析》pdf下载
    《Web安全深度剖析》pdf下载

    内容简介《Web安全深度剖析》总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案,并通过大量的示例代码复现漏洞原型,制作模拟环境,更好地帮助读者深入了解Web 应用程序中存在的漏洞,防患于未...

    电子书 65 1年前
  • 《web前端黑客技术揭秘》在线pdf电子书下载
    《web前端黑客技术揭秘》在线pdf电子书下载

    《web前端黑客技术揭秘》主要讲解常见的web前端漏洞,程序员在写前端时常常不注意前端方面的漏洞从而产生了危害,本书最适合前后端程序员阅读,能从根本上了解前端漏洞的产生从而避免自己写出有漏洞的...

    电子书 53 1年前
  • 2020最新web安全渗透测试视频教程
    2020最新web安全渗透测试视频教程

    大家都知道程序是由代码组成,程序员就是代码的发明者,大家看不懂的代码对于他们来说却像是亲切的孩子,所有的代码在他们手下栩栩如生,但是不是所有的程序员都能够把自己孩子安排妥当,有时候会出现一些...

    视频教程 110 1年前
  • PHP一句话搞定CC攻击动态页面方法

    大家都知道CC攻击一般攻击网站的动态页面,静态页面一般随便用个防御软件就可以了。模拟用户频繁访问动态页面,让你的服务器超负荷运行,这样就达到了攻击效果。精准像素分享一句超级简单的防御CC攻击的方法,PHP一句话搞定CC攻击动态页面方法。$fromurl="h...

    php教程 67 1年前
  • PHPCMS v9安全设置教程

    一、目录权限设置很重要:可以有效防范黑客上传木马文件.如果通过 chmod 644 * -R 的话,php文件就没有权限访问了。如果通过chmod 755 * -R 的话,php文件的权限就高了。所以就需要分开设置目录权限和文件权限:linux 服务器权限:经常要用到的命令:find /pat...

    phpcms教程 67 1年前
  • 帝国CMS7.2更安全

    帝国CMS7.2版本除了前面我们介绍的以下安全功能:1、更强大的“来源HASH验证”;2、新增“随时认证码”验证;3、管理员密码采用三重md5加密,超强加密;还新增更多安全特性,系统更牢固:4、在原来7.0版采用数据库+COOKIE+文件+SESSION四重安全认证基础上,7.2版还...

    帝国cms教程 321 7年前
  • 重置 Discuz! 2.5 安全码

    我们在使用 Discuz2.5 添加插件或者模版的时候,总是提示要输入安全码,但是安装Discuz2.5过程中没有设置什么安全吗,怎么解决这个问题呢?第一步:点击“忘记密码”,进入校验界面,下载 addonreset.txt 文件,把文件放在网站的根目录,然后通过 http://www. 你的域...

    discuz教程 200 4年前
  • 织梦cms安全配置方法

    织梦cms安全问题一直是个老大难,cms中常常被黑的也是dedecms网站。通过百度总结了一些提升织梦安全性的办法,通过以下设置可以显著的提高织梦的安全性。1 删除不必要的目录安装好织梦后,需要立即删除install目录,如果不需要使用会员、专题(99%的用户都用...

    织梦cms教程 189 4年前
  • 织梦DEDECMS安全配置教程

    织梦CMS是目前市面上用的最多的CMS之一了,dedecms凭借简单,方便博得很多的人喜爱,但织梦CMS的安全问题也是很多人拒绝的原因。下面给大家推荐下如何安全的配置织梦CMS。一、基础篇(60分)只要完成基础篇的设置,那么恭喜你,你的织梦安全已经及格了,相反,如果你...

    织梦cms教程 127 2年前