把织梦安全做到极致的方法

snh102 By snh102 at 2024-04-09 • 暂不可见

昨天,群友怒斥织梦资源站的织梦模板很垃圾,一不小心就被篡改挂码了。那么,怎么做织梦安全,怎么把织梦程序安全做到极致,有的站长真的是烧香拜佛的求织梦教程。

下面,小编就把织梦安全做到极致的方法,分享给大家。当然了,想要网站安全,是需要技术的,只要你有追求完美的耐心,你肯定是能把织梦玩转的。

首先备份

为保险起见,或没必要的惆怅和浪费时间,在程序要修改之前,如果你没有百分百的把握能做好,记得备份,先备份,后修改,或者是使用备份。在本地搭建另一个网站修改,这样修改测试,无论成功与否,都是妥妥的保险。

本地搭建

养成习惯,本地搭建,备份另外搭建。无论你精通几级,我都推荐你本地搭建。修改程序,在本地修改和线上修改,修改体验是不一样的,在本地搭建修改要比线上稳妥得多。

教程开始

修改data、include、install、plus、templets、dede等目录名称,把织梦特征去掉。怎么修改,下面看方法,比如修改include核心目录名,查询方式如下

/include
include/

搜索整个目录,notepad++就有整个目录搜索。用 /include 查询一遍,再用 include/ 查询一遍。改include目录后,可能会程序空白,下面解决办法如下。

打开 /include/common.inc.php 搜索

define('DEDEROOT', str_replace("\\", '/', substr(DEDEINC,0,-8) ) );

里面的 -8 是目录字符再加一,include目录刚好7个字符,再简单的说,就是数这个目录名称有几个字母再加一。修改目录名,多数站长会翻车,改完这里就不会空白了。

其它的目录修改方法也是一样,但是,还得注意的是data缓存目录,改这个目录,记得登录后台,系统基本参数,性能设置,模板缓存目录,把data也改一下保存,这样缓存的文件,就不会在后台目录里了。其它的,就没需要注意的地方了,重点是多折腾,多捣鼓,多花时间,一定可以修改成功的。

特别注意

无论是DeDeCMS、DeDeBIZ、DeDeCMSV6都隶属于织梦,因为它们都是织梦调研标签,虽然我不推荐使用DeDeBIZ,但DeDeBIZ免费倒是真的,不得不说的是DeDeBIZ真的是BUG特别多,不想折腾、懒得折腾的,还是使用DeDeCMS比较稳定,至于与织梦官方的通信、上报、下发,剥离了所有通讯后,真的是比DeDeBIZ好用得多。

去掉织梦特征,把目录名改了,不要瞎安装织梦插件,织梦还是非常安全可靠的。织梦,还是曾经的织梦,只要你觉得它好用就行。

温馨提示

内容由用户共同创建和维护,并不代表织梦爱好者论坛立场!
建议您独自对内容进行评估,核实并咨询相关的专业人士!

点击登录

您尚未登录,请登录后查看。
如已经登录,请刷新当前页面。
与博客互通,请在《全民博客》登录
如已在博客登录,请刷新当前页面。

10 个回复 | 最后更新于 2024-05-20
snh102
2024-04-09  沙发

不喜勿喷,白嫖党绕道。这方法写得,确实是,只适合那些,会点代码基础,动手能力很强,喜欢折腾的小伙伴。当然了,多试几次,成功就在前方。当网站被屡次挂马,你就不会觉得它很难改了。snh102

snh102
2024-04-09  板凳

对了,如果你啥也不会改,设置除了index.html、index.htm、index.php以外的文档为网站首页,也是阔以解决部分首页被挂码问题的哦。

snh102
2024-04-09  地板

最主要的是图片目录,禁止运行PHP代码,图片木马过滤识别,用户上传的图片,都经过编辑器自动处理一遍,百度编辑器就自带这个功能。

lxvoip
2024-05-18  4楼

剥离了所有通讯,大神能不能出个相关的教程,网上的比较零散

snh102
2024-05-18  5楼
回复4楼 @lxvoip :

这是官网的逆鳞,这个教程出不了。

lxvoip
2024-05-19  6楼
回复5楼 @snh102 :

哈哈,可以私信提醒几点不

snh102
2024-05-19  7楼
回复6楼 @lxvoip :

昨天那篇文章中加了

lxvoip
2024-05-20  8楼
回复7楼 @snh102 :

翻了翻没有找到,有文章的链接吗?

snh102
2024-05-20  9楼
回复8楼 @lxvoip :

搁这的嘛

lxvoip
2024-05-20  10楼
回复9楼 @snh102 :

为啥咱们网站的视频教程都没有声音

登录后方可回帖

snh102

DeDeBIZ开发流量统计表增加蜘蛛统计

网站统计工具,蜘蛛统计工具,不如自己织梦后台增加个蜘蛛统计。 DeDeBIZ织梦得德就有流量统计表,增加蜘蛛统计也并不是什么难事。 展示效果 特别注意 本插件基于 Dedev6.3.2-develop开发版 测试的,如果你的...

DeDeBIZ 织梦BIZ 织梦开发 snh102 • 2024-09-17 • 最后回复来自 snh102
1
snh102

DeDeCMS织梦二次开发实现支持邮箱登录

在织梦DeDeCMS、DeDeBIZ、DeDeV6、DeDeCMSV6中,织梦系统的会员登录开发。 一般都是登录名登录。现在,织梦论坛教坛友们,支持登录名、邮箱登录,优雅的登录方式,可两者同时使用,而且完全不冲突的哦。 废话...

DeDeBIZ DeDeCMS 织梦开发 snh102 • 16 天前 • 最后回复来自 snh102
1
snh102

DeDeCMS织梦安装UEditorPlus百度编辑器

UEditor Plus 是基于 UEditor 二次开发的富文本编辑器。 织梦CMS的《 织梦编辑器换为百度编辑器的教程 》又可以更新啦! 参考:安装教程看《 DeDeBIZ织梦安装UEditorPlus百度编辑器 》 下载后,只需打开 /ueditor-plu...

织梦开发 织梦编辑器 织梦CMS snh102 • 2024-07-14
snh102

织梦栏目导航菜单一级二级三级带高亮调用标签大全

织梦仿站的时候,都会用到 channelartlist 和 channel 的导航菜单,一级、二级、三级带高亮的调用标签大全,具体实现方法如下。 type:son表示下级栏目type:self表示同级栏目type:top顶级栏目noself=yes表示不调用同级。...

DeDeCMS 织梦标签 织梦栏目 snh102 • 2024-08-16
snh102

织梦二开弄个博客时光轴文档汇总

用织梦做博客,站长们的想法,就是要做得拉风点。 看WP主题有文档归类,用织梦也是能做文档归类的。 演示效果 文章归类 :哈哈哈,这个还是每天自动更新的。 效仿特效 该部分是隐藏区 从 孟坤博客 扒...

织梦开发 织梦文档 织梦标签 snh102 • 11 天前
snh102

织梦开发一键更新文档HTML添加继续未完成任务

织梦后台全站更新链接重置的解决办法。搞织梦采集站的小伙伴,文档一般都已十万来继续的,而文档更新会出现经常掉线。 时不时的就会出现无法响应、链接超时、链接重置等。 《 宝塔挂机自动更新教程...

DeDeBIZ DeDeCMS 织梦开发 snh102 • 2024-08-14
snh102

百度秒收录:DeDeBIZ得德一键生成网站地图插件

想实现百度秒收录,除了主动推送、添加网站地图外,还有个方法是这个织梦教程。 在 DeDeCMS 织梦系统中,有一键生成网站地图插件。移植到 DeDeBIZ 系统中即可。 插件下载 本地下载 解压后,得到 admin 和 ...

DeDeV6 DeDeBIZ 织梦BIZ snh102 • 2024-08-10
snh102

织梦修改全站.html文档的默认命名规则

用织梦做的网站,基本都是 .html 文件后缀的,有的站长就在想,怎么样改为其它后缀的形式,下面,小编附上修改方法。 打开 /include/common.inc.php 搜索 $art_shortname=$cfg_df_ext=.html; 改为 $art_shortname=$cfg_df_ext=.sh...

织梦教程 织梦文档 织梦CMS snh102 • 2024-05-17 • 最后回复来自 snh103
5
snh102

DedeBIZ得德如何开启开发模式

DedeBIZ管理系统,为了网站安全,默认是开发模式的,要想开启开发模式。 打开 /system/common.inc.php 看到第 10 行,将 define(DEDEBIZ_SAFE_MODE,TRUE); 改为 define(DEDEBIZ_SAFE_MODE,FALSE); 保存。 安全模式会关闭不少菜单,只...

开发模式 安全模式 DeDeV6 snh102 • 2024-03-17
snh102

黑科技真强大,差点就把我网站给黑了

昨天晚上,九点零二分十七秒,有两条黑科技网站日志。就是下面这两条日志 27.115.124.101--[01/Jul/2024:21:02:17+0800]GET/dede6FQATXFY6S1/index.phpHTTP/1.13025http://baidu.com/Mozilla/5.0(Linux;Android8.0;Pixel2Build/OPD3.170816.012)AppleWebK...

织梦教程 网站日志 snh102 • 2024-07-04 • 最后回复来自 snh102
2
snh102

织梦网站禁止入库ASCII码值换为&#XXXX的形式

网站标题,网站内容,转为ASCII码值,比如#XXXX的形式。 这种形式,屡试很爽,确实是有利于收录,也很是有利于排名,但是这种好景不长,欺骗搜索引擎,一旦被举报就回到原点了。 下面,小编教大家修改...

织梦教程 内容过滤 织梦文档 snh102 • 2024-03-15 • 最后回复来自 snh102
1
snh102

DeDeBIZ织梦自动审核文档+织梦自动定时审核生成插件

织梦CMS定时审核生成织梦插件下载。实现挂机、定时、自动、审核、生成文档。 《 织梦自动发布和自动更新文章 》不能像它自动发布、自动更新文档的都不好用。 曾经春哥开发的,春哥开发的必属精品。织...

织梦插件 定时审核 自动更新 snh102 • 2024-07-16 • 最后回复来自 snh102
1
snh102

Python玩得好,但那又怎么样呢

爬虫?抓包?渗透?挂码?提权?可刑,可铐,牢玩家,Python学得好,牢饭吃到饱。下面,分享一条,黑科技日志。黑科技真多,黑科技来了,这些黑科技真的来了? 黑科技日志 时间2024/07/18 09:27:15 用户IP...

网站日志 织梦教程网 snh102 • 2024-07-27 • 最后回复来自 snh102
2
snh102

DedeBIZ软件内容模型,发布需要金币权限无效的解决办法

在DedeBIZ管理系统中,文章内容模型发布需要金币文章,动态链接是可以跳转到您没有权限浏览文档。但是,在软件内容模型发布需要金币文章设置无效,经测试,直接生成静态,动态链接也不行。下面附上...

织梦教程 织梦文档 DeDeV6 snh102 • 2024-04-28
snh102

被织梦起诉的解决方案

织梦站长们,都有危机感了。因收到通知函、告知函、律师函、侵权书等都惆怅不已。 哎,都几年了,还在持续发函。下面,小编为站长们整理了,被卓卓起诉的解决方案。 一、老实缴费 网络公司,维权是...

snh102 • 27 天前
snh102

DeDeBIZ全站启用伪静态使用教程

DeDeBIZ非常完美了,这个DeDeV6程序啊,DeDeBIZ系统内置好伪静态啦!我们只要点击开启就行了,但是开启以后,确实是有BUG君的,有些细节嘛...还得需要优化下啦! 效果展示 设置伪静态后,你的电脑站url会像如...

织梦伪静态 DeDeV6 snh102 • 2024-07-13
snh102

织梦列表分页限制只生成前10页的方法

DeDeCMS、DeDeBIZ、DeDeV6、DeDeCMSV6等都是织梦程序,织梦标签、织梦教程都是通用的。想列表分页只生成前10页,或者是前50页。这样的做法,可以加快后台生成速度,同时也能防止网站被采集。好了,废话不多说...

织梦教程 织梦列表 DeDeCMS snh102 • 2024-04-30
snh102

织梦网站后台被收录的解决办法

有坛友问我呀。这个《 史诗级织梦安全设置教程 》是怎么做的,她说织梦后台被收录了。我想了下,发现我以前写的代码,写的有点幼稚,还有点特别的搞笑,不仅麻烦还没有作用。 未按教程操作之前:人...

DeDeBIZ DeDeCMS 织梦后台 snh102 • 2024-08-02
snh102

DeDeBIZ的外部栏目无法调用的解决办法

有群友说,DeDeBIZ又有BUG君了!channelartlist 无法调用外部栏目。 经检查,被 ispart2 不等于2给过滤了,外部栏目的值就是2啊!下面修复教程附上 教程开始 打开 /system/taglib/channelartlist.lib.php 搜索 ANDispart2AND 改为...

DeDeBIZ DeDeV6 DeDeBIZ漏洞修复 snh102 • 16 天前
snh102

上海卓卓把织梦玩砸了

曾经,多好的织梦啊,被卓卓玩得稀碎,一手好牌打得稀烂。 现在,站长畏惧织梦,都在远离织梦了,织梦算是没前途了。 隔壁,连隔壁的得德,都没几个人用了,还没开始就叽叽了。 该部分是隐藏区 无话...

snh102 • 24 天前 • 最后回复来自 ruotee
1
Loading...