!
也想出现在这里? 联系我们
广告位
当前位置:首页>教程分享>服务器教程>云服务器设置DedeCMS各个目录的权限?

云服务器设置DedeCMS各个目录的权限?

DedeCMS使用人数众多,但也出现非常多的漏洞。

合理地通过设置脚本执行与目录写入权限,完全可以减少风险甚至杜绝被挂马,首先我们先来了解一下DedeCMS的目录结构:

 

a                               默认的静态HTML生成目录,

data                         DedeCMS缓存与一些临时数据目录

dede                        后台管理目录

images                    图片目录

include                    DedeCMS系统库目录

install                      安装文件目录

member                 用户 个人中心

plus                        插件目录

special                   专题HTML生成目录

templets                 模板目录

uploads                 默认的上传目录

 

DedeCMS各个目录的功能解释:
1、a  因为是静态目录,并且在要生成HTML的,所以拒绝脚本执行  允许写入
2、data   因为是缓存等,所以允许写入,但是因为这里面的文件引入到其它地方进行使用,所以要拒绝脚本执行
3、dede  后台管理目录,并且这个一般情况下不需要修改,所以允许脚本执行,拒绝写入
4、images   仅是存系统图片, 所以拒绝脚本执行,拒绝写入
5、include  虽然这个目录有系统库,一般情况下也引入到其它地方使用,但是也有一些文件需要执行,比如验证码,但是一般不需要修改。所以允许脚本执行,拒绝写入。
6、install  这个目录在系统安全完之后,直接delete。 系统部署之后,这个文件夹就没有用了
7、member  如果不使用会员系统,这个目录夹也可以直接删除。
8、plus  这个插件目录,不需要修改的,允许脚本执行,拒绝写入
9、special   这是专题文件夹,一般我们会改名。与a目录一样,拒绝脚本执行,允许写入
10、templets 这相模板目录,拒绝执行,拒绝写入。黑客主要想改的就是它,所以一定要写入,虽然拒绝写入之后,比较麻烦,如果修改模板,要先允许写入,再修改再去拒绝写入,但是不要嫌麻烦,毕竟为了安全嘛。
11,uploads  上传目录,不用说必须拒绝脚本,允许写入,一个不小心,黑客就给你上传个木马上来了。

给TA打赏
共{{data.count}}人
人已打赏
服务器教程

云服务器nginx开启SSI模块支持shtml/shtm功能

2021-4-17 21:17:34

服务器教程

云服务器php sockets扩展安装配置详解

2021-4-17 21:17:36

声明 本站上的部份代码及教程来源于互联网,仅供网友学习交流,若您喜欢本文可附上原文链接随意转载。无意侵害您的权益,请发送邮件至 [email protected] 或点击右侧 私信:吉吉国王 反馈,我们将尽快处理。
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
OneEase