昨天,群友怒斥织梦资源站的织梦模板很垃圾,一不小心就被篡改挂码了。那么,怎么做织梦安全,怎么把织梦程序安全做到极致,有的站长真的是烧香拜佛的求织梦教程。

下面,小编就把织梦安全做到极致的方法,分享给大家。当然了,想要网站安全,是需要技术的,只要你有追求完美的耐心,你肯定是能把织梦玩转的。

首先备份

为保险起见,或没必要的惆怅和浪费时间,在程序要修改之前,如果你没有百分百的把握能做好,记得备份,先备份,后修改,或者是使用备份。在本地搭建另一个网站修改,这样修改测试,无论成功与否,都是妥妥的保险。

本地搭建

养成习惯,本地搭建,备份另外搭建。无论你精通几级,我都推荐你本地搭建。修改程序,在本地修改和线上修改,修改体验是不一样的,在本地搭建修改要比线上稳妥得多。

教程开始

修改data、include、install、plus、templets、dede等目录名称,把织梦特征去掉。怎么修改,下面看方法,比如修改include核心目录名,查询方式如下

/include
include/

搜索整个目录,notepad++就有整个目录搜索。用 /include 查询一遍,再用 include/ 查询一遍。改include目录后,可能会程序空白,下面解决办法如下。

打开 /include/common.inc.php 搜索

define('DEDEROOT', str_replace("\\", '/', substr(DEDEINC,0,-8) ) );

里面的 -8 是目录字符再加一,include目录刚好7个字符,再简单的说,就是数这个目录名称有几个字母再加一。修改目录名,多数站长会翻车,改完这里就不会空白了。

其它的目录修改方法也是一样,但是,还得注意的是data缓存目录,改这个目录,记得登录后台,系统基本参数,性能设置,模板缓存目录,把data也改一下保存,这样缓存的文件,就不会在后台目录里了。其它的,就没需要注意的地方了,重点是多折腾,多捣鼓,多花时间,一定可以修改成功的。

特别注意

无论是DeDeCMS、DeDeBIZ、DeDeCMSV6都隶属于织梦,因为它们都是织梦调研标签,虽然我不推荐使用DeDeBIZ,但DeDeBIZ免费倒是真的,不得不说的是DeDeBIZ真的是BUG特别多,不想折腾、懒得折腾的,还是使用DeDeCMS比较稳定,至于与织梦官方的通信、上报、下发,剥离了所有通讯后,真的是比DeDeBIZ好用得多。

去掉织梦特征,把目录名改了,不要瞎安装织梦插件,织梦还是非常安全可靠的。织梦,还是曾经的织梦,只要你觉得它好用就行。

温馨提示

内容由用户共同创建和维护,并不代表织梦爱好者论坛立场!
建议您独自对内容进行评估,核实并咨询相关的专业人士!

点击登录

您尚未登录,请登录后查看。
如已经登录,请刷新当前页面。
与博客互通,请在《全民博客》登录
如已在博客登录,请刷新当前页面。

10 个回复 | 最后更新于 2024-05-20
snh102
2024-04-09  沙发

不喜勿喷,白嫖党绕道。这方法写得,确实是,只适合那些,会点代码基础,动手能力很强,喜欢折腾的小伙伴。当然了,多试几次,成功就在前方。当网站被屡次挂马,你就不会觉得它很难改了。snh102

snh102
2024-04-09  板凳

对了,如果你啥也不会改,设置除了index.html、index.htm、index.php以外的文档为网站首页,也是阔以解决部分首页被挂码问题的哦。

snh102
2024-04-09  地板

最主要的是图片目录,禁止运行PHP代码,图片木马过滤识别,用户上传的图片,都经过编辑器自动处理一遍,百度编辑器就自带这个功能。

lxvoip
2024-05-18  4楼

剥离了所有通讯,大神能不能出个相关的教程,网上的比较零散

snh102
2024-05-18  5楼
回复4楼 @lxvoip :

这是官网的逆鳞,这个教程出不了。

lxvoip
2024-05-19  6楼
回复5楼 @snh102 :

哈哈,可以私信提醒几点不

snh102
2024-05-19  7楼
回复6楼 @lxvoip :

昨天那篇文章中加了

lxvoip
2024-05-20  8楼
回复7楼 @snh102 :

翻了翻没有找到,有文章的链接吗?

snh102
2024-05-20  9楼
回复8楼 @lxvoip :

搁这的嘛

lxvoip
2024-05-20  10楼
回复9楼 @snh102 :

为啥咱们网站的视频教程都没有声音

登录后方可回帖

snh102

百度秒收录:DeDeBIZ得德一键生成网站地图插件

想实现百度秒收录,除了主动推送、添加网站地图外,还有个方法是这个织梦教程。 在 DeDeCMS 织梦系统中,有一键生成网站地图插件。移植到 DeDeBIZ 系统中即可。 插件下载 本地下载 解压后,得到 admin 和 ...

DeDeV6 DeDeBIZ 织梦BIZ snh102 • 2024-09-08
snh102

DeDeBIZ会员登陆不了的解决办法

在博客写过: DeDeBIZ登录成功后,又返回登录界面的解决办法。 DeDeBIZ历史版本下载。 就是将 v6.2.12 版的 /system/helpers/cookie.helper.php 文件与新版 V6.3.0 文件直接覆盖。 OK了,文件替换,问题解决。你再登录,就...

DeDeBIZ 织梦BIZ 织梦漏洞修复 snh102 • 21 天前
snh102

DeDeBIZ织梦动态TAG标签改成拼音伪静态的方法

DeDeBIZ有生成静态TAG标签功能,默认却是动态+ID链接版,生成后还有N个目录版。 在上一篇《 DeDeBIZ/DeDeV6:TAG标签改为拼音ID静态版 》DeDeV6织梦教程中,我将DeDeBIZ的TAG标签改为拼音ID静态版。但是,有站长说,...

织梦TAG标签 织梦伪静态 snh102 • 2024-07-17 • 最后回复来自 snh102
3
snh102

织梦栏目导航菜单一级二级三级带高亮调用标签大全

织梦仿站的时候,都会用到 channelartlist 和 channel 的导航菜单,一级、二级、三级带高亮的调用标签大全,具体实现方法如下。 type:son表示下级栏目type:self表示同级栏目type:top顶级栏目noself=yes表示不调用同级。...

DeDeCMS 织梦标签 织梦栏目 snh102 • 23 天前
snh102

DedeBIZ更新标签时,取消TAG标签会自动加点击量的方法

DedeBIZ系统呀,虽然TAG标签是静态的,但是每次生成更新标签时,每个TAG标签都会自动加1点击量。经测试,确实,完美+1,是BUG啊!绝对是BUG了!下面附上修复方法。 打开 /system/archive/taglist.class.php 搜索 if($...

织梦教程 织梦TAG标签 织梦BIZ snh102 • 2024-04-29
snh102

织梦程序Cookie名称的修改方法

织梦网站,TA有四个Cookie名称,分别是:DedeLoginTime、DedeLoginTime__ckMd5、DedeUserID、DedeUserID__ckMd5等。这是织梦程序特征的象征,无论你有没有使用会员中心,按F12审核元素在控制台就能看到这四个Cookie名称,下...

织梦教程 织梦CMS DeDeCMS snh102 • 2024-06-29
snh102

DedeCMS织梦模板的正确使用方法

织梦网站老被黑,我怀疑,是DedeCMS织梦模板的问题,或者是你搭建的方式不对。你看我的网站,同样是织梦站,也没见TA被黑啊!下面,附上织梦模板的正确使用方法。 一、用D盾扫描 织梦模板,拿到后的第...

DeDeCMS 织梦CMS 织梦模板 snh102 • 9 天前 • 最后回复来自 snh102
7
snh102

DeDeBIZ自定义表单添加用户UA信息

想防止表单被刷, 限制IP 不行, 加验证码 不行, 限制省份 不行,限制次数也不行。IPV4换IPV6啊,那就再整个新的,添加用户UA信息,把恶意UA加入黑名单。 教程开始 1、给表单添加浏览器UA信息。 登录后台...

DeDeBIZ 织梦开发 织梦表单 snh102 • 30 天前
snh102

DeDeBIZ/DeDeV6:TAG标签改为英文ID静态版

DeDeBIZ官网群,天天有人嫌弃TAG标签,一个好的织梦内容管理系统,不能因为一个TAG标签功能影响生态。为了满足织梦群友的共同需求,小编决定把TAG标签给优化了。 未修改之前:/a/tags/1/1/index.html 修改好之后...

织梦TAG标签 DeDeV6 DeDeBIZ snh102 • 2024-07-11 • 最后回复来自 snh103
2
snh102

DeDeBIZ的外部栏目无法调用的解决办法

有群友说,DeDeBIZ又有BUG君了!channelartlist 无法调用外部栏目。 经检查,被 ispart2 不等于2给过滤了,外部栏目的值就是2啊!下面修复教程附上 教程开始 打开 /system/taglib/channelartlist.lib.php 搜索 ANDispart2AND 改为...

DeDeBIZ DeDeV6 DeDeBIZ漏洞修复 snh102 • 7 天前
从白走到黑

织梦首页自动更新的实现方法

织梦网站实现每天自动更新首页,实现DeDeCMS织梦首页自动更新的方法。把织梦玩透了,像这种问题,完全没什么难度,而且还超级简单。 一、在根目录新建一个 index123.php 文件,代码如下 ?phprequire_once(dirna...

织梦教程 DeDeCMS 织梦CMS 从白走到黑 • 2024-03-12 • 最后回复来自 从白走到黑
1
snh102

DeDeBIZ定时随机间隔发布TXT文档教程

懒人,总能有办法,懒出新高度。DeDeBIZ发布文章也是一样,使用发布TXT文档软件,和挂火车头发布有和区别,而且那个火车头是免费的,这间隔发布TXT文档软件是收费的。多开一个软件都费电、费事不说,居...

织梦BIZ DeDeV6 DeDeBIZ snh102 • 2024-03-18 • 最后回复来自 snh102
1
snh102

DeDeBIZ每日投稿数量限制的方法

织梦限制会员每天投稿数量的方法。在织梦BIZ中,会员投稿,只能永久投稿1篇。确实少了,下面,教大家修改,限制会员投稿每日能投稿10篇的方法。 一、先开启开发模式,织梦BIZ不太人性化,想改点东西,...

织梦教程 DeDeV6 snh102 • 2024-04-27
snh102

DeDeV6手机端插件免安装版

我用《 DedeBIZ织梦管理系统-免商业授权企业级免费CMS建站程序 》开心版。 DeDeBIZ新版真麻烦,直接升级报错不说,DeDeCMSV6手机端插件不能用,原来的DeDeBIZ手机端插件,修改下还是阔以使用的,下面附上源码以...

织梦插件 DeDeV6 DeDeBIZ snh102 • 2024-07-10
snh102

织梦开发一键更新文档HTML添加继续未完成任务

织梦后台全站更新链接重置的解决办法。搞织梦采集站的小伙伴,文档一般都已十万来继续的,而文档更新会出现经常掉线。 时不时的就会出现无法响应、链接超时、链接重置等。 《 宝塔挂机自动更新教程...

DeDeBIZ DeDeCMS 织梦开发 snh102 • 24 天前
snh102

DeDeBIZ一键式切换安全调试模式

和《 DeDeBIZ一键式切换安全开发模式 》不一样,安全模式,开发模式,只是后台一些功能的限制,默认它是开启安全模式的。 而这个开发调试模式,开启后,是会有一些php的报错信息提示,这样就可以知道是...

安全模式 开发模式 调试模式 snh102 • 2024-07-24
snh102

织梦管理员帐号不允许从前台登录

织梦不允许管理员账户前台登陆的解决方法。 如果你用的是 DeDeCMS 程序,打开 /include/memberlogin.class.php 搜索 如果你用的是 DeDeBIZ 程序,打开 /system/memberlogin.class.php 搜索 管理员帐号不允许从前台登录 然后看到...

织梦CMS 织梦BIZ DeDeCMS snh102 • 2024-05-18
snh102

新增仅自己查看和管理员查看功能

这是一篇演示文章,测试本站新增的功能,仅自己查看和管理员查看功能! 我听说呀!提高了DedeCMS的安全性,建议所有官方原版程序搭建的站点都进行安装! 第一段:登录后查看 该部分是隐藏区 这里登录...

织梦BIZ 织梦CMS 织梦开发 snh102 • 25 天前
snh102

DeDeBIZ织梦安装UEditorPlus百度编辑器

UEditor Plus 是基于 UEditor 二次开发的富文本编辑器。 昨天发现的,百度编辑器大有可玩。织梦BIZ的《 DeDeBIZ织梦安装UEditor百度编辑器 》我都是用这个。既然发现了,肯定是需要更新的哈! 演示效果图 和官网...

织梦开发 织梦编辑器 snh102 • 2024-07-14
snh102

DeDeCMS织梦安装UEditorPlus百度编辑器

UEditor Plus 是基于 UEditor 二次开发的富文本编辑器。 织梦CMS的《 织梦编辑器换为百度编辑器的教程 》又可以更新啦! 参考:安装教程看《 DeDeBIZ织梦安装UEditorPlus百度编辑器 》 下载后,只需打开 /ueditor-plu...

织梦开发 织梦编辑器 织梦CMS snh102 • 2024-07-14
Loading...