每个网站程序都会存在一定的安全隐患,destoon也不例外,下面无忧主机小编介绍一些常规的该网站的安全设置方法,使得网站安全隐患降到最低。
1、创始人密码安全
由于系统创始人拥有网站的最高权限,所以我们在设置密码的时候最好是设置复杂一点,不要使用123456这样的低级密码,以免被破解
2、后台登入地址
Destoon网站默认的后台登入地址是域名/admin.php,我们可以通过登入FTP修改网站的根目录/admin.php文件名,比如修改为abc.php,这样我们就可以通过域名/abc.php来管理网站Destoon批量更新文章。
3、后台安全
网站设置,安全中心可以设置允许后台登入的IP和日期,同时安全中心可以选择是否开启后台管理日志。
4、模板安全
如果自己制作了模板,为了防止被下载,可以设置一个秘密的目录名字,template/abc,,那么在网站的默认模板选择就可以选择abc
5、数据路安全
数据库服务器选择一般设置为localhost访问,禁止远程访问。数据库的访问密码也不要用123456这类的弱口令,以免被猜解,这方面无忧主机还是很有优势的Destoon批量助手,无忧主机的数据库访问密码都有个前缀,而且都是很复杂的一串数字,不用担心这个问题。
Destoon批量删除关键词6、防止sql注入获取到网站后台账号密码
小编查找过很多题材,发现include/global.func.php 、member/record.php这几个文件可以通过sql注入方式获取到网站的后台账号和密码,所以在条件允许的情况下,可以结合自己网站需求将这两个文件的执行权限取消。
做好以上防护的话相信大家的网站就安全多了。
Destoon软件采集上一篇:轻松利用站群软件管理多个网站
下一篇:建站技术演进,简单易用终成主流
文章地址:https://www.tianxianmao.com/article/other/DESTOONwzrhfzwzbh.html