23
2013
12

整站目录扫描工具intellitamper V2.07免安装

今天给大家介绍一款整站目录扫描工具intellitamper V2.07免安装的软件, 是自己用过的觉得不错的扫描工具,不少黑客用来找出别人网站的漏洞,这个举动笔者不提倡。

网站漏洞扫描工具:主要应用网站漏洞扫描工具,其原理是通过工具通过对网站的代码阅读,发现其可被利用的漏洞进行告示,通过前人收集的漏洞编成数据库,根据其扫描对比做出。

22
2013
12

织梦系统后台“DEDECMS安全提示”的解决方法

织梦系统后台提示的“DEDECMS安全提示”安全设置怎么解决?很多使用织梦dedecms的朋友经常会看到后台有下面这段提示。顿时感觉网站系统漏洞百出不怎么安全,需要着手设置下了。

织梦后台系统是目前被采用最多的网站CMS,很多SEOer都操作过织梦后台,细心的网络营销人员就会发现,在后台首页有一个版块叫“DEDECMS安全提示”,里面写了3条提示(如图1):

dede织梦系统安全提示

20
2013
12

如何防止dede织梦做的网站被黑

如何做好dede织梦系统做的网站的安全设置?有效防止DEDE织梦系统被挂木马被黑客骇客如侵呢?笔者相信所有dede的网站至少有68%都被黑过,dede系统确实是好用,seo优化做得也很好,就是不安全,漏铜多。笔者是这样认为的,搞到很多站长都不敢用dede,其实dede还是可以做好安全设置,如果做好这些安全设置的话,就不要担心网站被黑了!

1、保持DEDE更新,及时打补丁。安装的时候数据库的表前缀,最好改一下,不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可。
2、装好DEDE后及时把install文件夹删除,后台登录开启验证码功能,将默认管理员admin删除,改成一个自己专用的,复杂点的账号,管理员密码一定要长,至少8位,而且字母与数字混合。
3、管理目录改名,最好是改成MD5形式的,最好长点。将dedecms后台管理默认目录名dede改掉。
 4、DedeCms 万能安全防护代码http://bbs.dedecms.com/read.php?tid=15538
5、如果是使用HTML可以把plus下的相应文件和根目录下的index.php做掉(用不到的全删掉,还可以把数据库里面不用的表删除掉)用不到的功能一概关闭,比如会员、评论等,如果没有必要通通在后台关闭。
6、不用留言本的可以把如:www.fengwansheng.com/plus下的guestbook做掉。以下一些是可以删除的目录:
member会员功能
special专题功能
company企业模块
plus\guestbook留言板

以下是可以删除的文件:
管理目录下的这些文件是后台文件管理器,属于多余功能,而且最影响安全,许多HACK都是通过它来挂马的
file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php

再有:
不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。