网站安全问题：本人用dedecms织梦系统建站，但是每天被黑客挂黑页，有什么方法防御没。
kuaidi.ping-jia.net 作者：佚名 更新日期：2024-07-06
挂黑页什么意思
上织梦官网看看 有权限设置方面的配置 看看在这个方面能不能改进一下 权限不能敞开
用什么功能开什么服务，需要多大权限就开多大权限
会不会主机安全性都有问题。
既然都会建站，起码会维护一些漏洞吧。处理掉一些大的漏洞就差不多了。多学一些网站维护
你好 楼主 用我们的湖盟云防火墙 它是基于云WAF,无需部署，无需维护，一个IP地址的Web防火墙，也是唯一负担得起PCI认证的企业级Web安全应用程序。
可以提升网站访问速度，防止黑客攻击，CC/DDOS SQL注入
用织梦建的网站,之前一直可以用,但是突然网站进不去了,后台还能进去...
答：说明网站是用来运营，有资本的，那为何不将安全做好呢？dedecms不做修补与改造，是很危险的。5、建议将dedecms的后台、include、data、templets统一隐藏，要是自己的独立主机，就将这些文件转移到根目录上级。6、也有可能是服务器安全漏洞导致，但目测你的dedecms没有经过调整，网站漏洞几率较大。
本人用dedecms搭建了一个网站求大侠指教怎样把网站下面织梦琏的超链接...
答：lib.php，flinktype.lib.php这个文件,用记事本打开。找到以下代码：dedecms = false;dedecms->id = 999;dedecms->typename = '织梦链';if($type == 'dedecms') $row[] = $dedecms;直接将其删除即可，然后保存。最后到dedecms5.7后台重新生成下，再到网站首页看下，此时“织梦链”已经去掉了。
你好,织梦网站天天被攻击,怎么能解决呢?
答：DeDecms安全从以下几个方面做起：会员目录，不需要的话删除，里边表单太多，官方维护少，很容易通过这里黑 plus目录，插件目录里边有一部分插件是用不到的，比如搜索，目前百度站内搜索挺好用的，搜索功能也很容易被利用，用不到的插件就删除 后台默认地址：这个不用讲了，必须改，而且改的奇葩一点 “...
如何解决dedecms安全提示
答：把common.inc.php属性设为只读就行了，windows系统会设置吧。添加一个管理员账号，也是自己好记的，不容易让别人猜到的，添加后测试一下有没有管理权限，然后把admin账号删掉就行。data目录移动到其他目录，dede官网说可以移动，我5.6和5.7都都测试移动过，但移动后出现很多问题，建议还是不要移动。
dedecms到底怎么样?
答：考虑到现在官方也没维护了，所以建议大家选择其它CMS，比如PHPCMS在安全性上就给DedeCMS要好得多；而且现在PHP版本都比较高了，DedeCMS在这些高版本的PHP环境下运行会存在一些兼容性问题。如果你的网站现在用的就是DedeCMS那建议作好安全加固措施，比如：若网站没有交互，可以全站生成静态页，然后静态页单独...
织梦漏洞防范
答：为了有效防范织梦系统中的漏洞，确保网站安全，以下是几个关键步骤的建议:首先，对以下目录及其文件设置严格的权限，使用755模式，避免潜在的安全威胁：././install./dede./include./plus./member./images./uploads../a./templets./data./specialspecial/index.php 其次，为了防止攻击者直接访问后台目录，...
DEDE安全设置文件
答：一、目录权限根据统计，绝大部分网站的攻击都在根目录开始的，因此，栏目目录不能设置在根目录。DEDECMS部署完成后，重点目录设置如下：1）将install删除。2) data、templets、uploads、a或html目录， 设置可读写，取消执行的权限（Windows如何设置目录的权限？）；当然对于data文件夹还有更好的解决办法，那...
dedecms做的站老是被挂黑链和url跳转怎么办?打了补丁也没用,他们怎么做...
答：如果不是你自己弄得，那么就是黑客入侵了，网站存在漏洞.应该及时找专业的人解决或者找专业的网络安全公司，防止被黑客篡改网页内容，泄露重要数据.如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等...
如何设置织梦内容管理系统(DedeCMS)安全设置
答：回答：1、以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改;2、以下目录:include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede),可自行修改;3、如果不需要使用会员、专题,可以直接删除member、special目录...
DEDECMS安全提示:目前data、uploads有执行.php权限 修改为666后 网站...
答：在配置前需要确认你的空间是否支持.htaccess和rewrite，该方法基于.htaccess文件中使用rewrite来达到禁止指定脚本的运行效果。RewriteEngine on RewriteCond % !^ RewriteRule uploads/(.*).(php)$ – [F]RewriteRule data/(.*).(php)$ – [F]RewriteRule templets/(.*).(php)$ – [F]针对uploads...
黑客黑了别人的网站以后。把别人的主页换成自己做的网页。上面一般写的是他自己的信息。证明自己来过了。。
把别人的主页换上自己的网页，就叫挂黑页
dedecms网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。
织梦的系统安全配置你可以去看一下。如果全部配置好之后应该还算是安全的，另外你要检查一下你的代码，看有没有一些木马，全部去除掉。还有的就是自己换一台好的主机，要不然别人通过旁注还是可以黑你的网站。上织梦官网看看 有权限设置方面的配置 看看在这个方面能不能改进一下 权限不能敞开
用什么功能开什么服务，需要多大权限就开多大权限
会不会主机安全性都有问题。
既然都会建站，起码会维护一些漏洞吧。处理掉一些大的漏洞就差不多了。多学一些网站维护
你好 楼主 用我们的湖盟云防火墙 它是基于云WAF,无需部署，无需维护，一个IP地址的Web防火墙，也是唯一负担得起PCI认证的企业级Web安全应用程序。
可以提升网站访问速度，防止黑客攻击，CC/DDOS SQL注入
答：说明网站是用来运营，有资本的，那为何不将安全做好呢？dedecms不做修补与改造，是很危险的。5、建议将dedecms的后台、include、data、templets统一隐藏，要是自己的独立主机，就将这些文件转移到根目录上级。6、也有可能是服务器安全漏洞导致，但目测你的dedecms没有经过调整，网站漏洞几率较大。
答：lib.php，flinktype.lib.php这个文件,用记事本打开。找到以下代码：dedecms = false;dedecms->id = 999;dedecms->typename = '织梦链';if($type == 'dedecms') $row[] = $dedecms;直接将其删除即可，然后保存。最后到dedecms5.7后台重新生成下，再到网站首页看下，此时“织梦链”已经去掉了。
答：DeDecms安全从以下几个方面做起：会员目录，不需要的话删除，里边表单太多，官方维护少，很容易通过这里黑 plus目录，插件目录里边有一部分插件是用不到的，比如搜索，目前百度站内搜索挺好用的，搜索功能也很容易被利用，用不到的插件就删除 后台默认地址：这个不用讲了，必须改，而且改的奇葩一点 “...
答：把common.inc.php属性设为只读就行了，windows系统会设置吧。添加一个管理员账号，也是自己好记的，不容易让别人猜到的，添加后测试一下有没有管理权限，然后把admin账号删掉就行。data目录移动到其他目录，dede官网说可以移动，我5.6和5.7都都测试移动过，但移动后出现很多问题，建议还是不要移动。
答：考虑到现在官方也没维护了，所以建议大家选择其它CMS，比如PHPCMS在安全性上就给DedeCMS要好得多；而且现在PHP版本都比较高了，DedeCMS在这些高版本的PHP环境下运行会存在一些兼容性问题。如果你的网站现在用的就是DedeCMS那建议作好安全加固措施，比如：若网站没有交互，可以全站生成静态页，然后静态页单独...
答：为了有效防范织梦系统中的漏洞，确保网站安全，以下是几个关键步骤的建议:首先，对以下目录及其文件设置严格的权限，使用755模式，避免潜在的安全威胁：././install./dede./include./plus./member./images./uploads../a./templets./data./specialspecial/index.php 其次，为了防止攻击者直接访问后台目录，...
答：一、目录权限根据统计，绝大部分网站的攻击都在根目录开始的，因此，栏目目录不能设置在根目录。DEDECMS部署完成后，重点目录设置如下：1）将install删除。2) data、templets、uploads、a或html目录， 设置可读写，取消执行的权限（Windows如何设置目录的权限？）；当然对于data文件夹还有更好的解决办法，那...
答：如果不是你自己弄得，那么就是黑客入侵了，网站存在漏洞.应该及时找专业的人解决或者找专业的网络安全公司，防止被黑客篡改网页内容，泄露重要数据.如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等...
答：回答：1、以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改;2、以下目录:include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede),可自行修改;3、如果不需要使用会员、专题,可以直接删除member、special目录...
答：在配置前需要确认你的空间是否支持.htaccess和rewrite，该方法基于.htaccess文件中使用rewrite来达到禁止指定脚本的运行效果。RewriteEngine on RewriteCond % !^ RewriteRule uploads/(.*).(php)$ – [F]RewriteRule data/(.*).(php)$ – [F]RewriteRule templets/(.*).(php)$ – [F]针对uploads...
