06
2014
01

dede织梦FTP目录权限安全设置教程

 dede织梦FTP目录权限安全设置教程.最近有用DEDECMS做网站的朋友的网站经常被黑,这里提几个方法有助于防黑客。最近笔者的网站也被骇客攻击写入不良信息,FTP账号密码改掉、网站根目录文件权限设置好、修改网站登陆地址。修改网站管理员的登陆账号和密码。只好一步步排查了,先讲讲网站目录权限设置

1,目录权限
我们不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:
(1) data、templets、uploads、a或5.3的html目录, 设置可读写,不可执行的权限;代码为666
(2) 不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限;
(3) include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book,ask,company,group 目录同样如此设置)。代码为555

«1»