·備份帝國(guó)CMS整站非常簡(jiǎn)單:只需備份數(shù)據(jù)庫(kù)+d附件目錄即可完全備份,其他信息·防采集插件:原理是給頁(yè)面加上各種規(guī)則的采集正則,防采集字符越多,采集的

創(chuàng)新互聯(lián)公司客戶idc服務(wù)中心,提供資陽(yáng)主機(jī)托管、成都服務(wù)器、成都主機(jī)托管、成都雙線服務(wù)器等業(yè)務(wù)的一站式服務(wù)。通過(guò)各地的服務(wù)中心,我們向成都用戶提供優(yōu)質(zhì)廉價(jià)的產(chǎn)品以及開(kāi)放、透明、穩(wěn)定、高性價(jià)比的服務(wù),資深網(wǎng)絡(luò)工程師在機(jī)房提供7*24小時(shí)標(biāo)準(zhǔn)級(jí)技術(shù)保障。
應(yīng)該好好檢查下網(wǎng)站程序有無(wú)隱藏后門(mén) 是否被經(jīng)常篡改
核心的操作點(diǎn)在于服務(wù)器端以及網(wǎng)站本身的安全設(shè)置,其方法包括但不限于以下幾種:
1:服務(wù)器日志的定期查看,主要看是否有可疑的針對(duì)網(wǎng)站頁(yè)面的訪問(wèn)。
2:通過(guò)ftp查看網(wǎng)站文件的修改時(shí)間,看時(shí)間上是否有異常。
3:核查網(wǎng)站程序是否需要更新,如果有,可第一時(shí)間更新到最新版本。
4:如果網(wǎng)站使用第三方插件,請(qǐng)確認(rèn)其來(lái)源,同時(shí)評(píng)估這些插件的安全性能。
5:修改建站程序重要的文件名稱,修改默認(rèn)的后臺(tái)登錄地址,防止黑客利用軟件自動(dòng)掃描特定文件以獲取相應(yīng)權(quán)限。
6:將ftp,域名,空間,網(wǎng)站后臺(tái)登錄的用戶名以及密碼設(shè)置得盡可能復(fù)雜,萬(wàn)不可使用弱口令。
7:選擇口碑好,技術(shù)強(qiáng)的服務(wù)器空間服務(wù)商如萬(wàn)網(wǎng)。
8:如有可能,盡可能關(guān)閉不需要的端口,限制不必要的上傳功能。
9:服務(wù)器端設(shè)置防火墻等,通常需要與空間服務(wù)商溝通,讓其代為設(shè)置。
建議找專業(yè)的安全公司來(lái)解決,國(guó)內(nèi)也就Sinesafe和綠盟等安全公司 比較專業(yè).
我們需要做的就是讓網(wǎng)站自身的安全性更高,防止黑客獲取我們網(wǎng)站相關(guān)的權(quán)限。
現(xiàn)在市面上面有很多CMS,有一款軟件,叫火車頭采集,你可以嘗試嘗試
第一步:安裝時(shí)要修改數(shù)據(jù)表前戳
因?yàn)榈蹏?guó)cms也是國(guó)內(nèi)知名的開(kāi)源程序,很多人都對(duì)帝國(guó)CMS很熟悉,所以對(duì)安全也就成了威脅,特別是數(shù)據(jù)庫(kù),帝國(guó)CMS默認(rèn)的數(shù)據(jù)表都是相同的,所以我們?yōu)榱藬?shù)據(jù)庫(kù)的安全,我們要修改帝國(guó)安裝時(shí)的數(shù)據(jù)庫(kù)前綴表。(更改需要修改配置,大家自己百度下相關(guān)的修改方法)
數(shù)據(jù)庫(kù)表
第二步:修改后臺(tái)文件夾名稱
一般帝國(guó)CMS都是 域名/e/admin 我們要將 admin修改為更復(fù)雜的文件名,不容易被別人輕易猜中后臺(tái),否則就會(huì)增加被攻擊的機(jī)率。
帝國(guó)后臺(tái)目錄
第三步:禁用admin賬戶
一般我們使用帝國(guó)cms只是修改一下密碼而已,其實(shí)這并不安全,最好自己新建立一個(gè)賬號(hào),禁用admin賬號(hào)。才會(huì)讓我們更加的安全一些。
禁用賬戶
第四步:設(shè)置登錄認(rèn)證碼和登錄問(wèn)題
我們退一步來(lái)講解,就算黑客暴力破解出了你的賬號(hào)密碼。你的后臺(tái)開(kāi)啟了認(rèn)證碼和登錄問(wèn)題,黑客也是登陸不上你后臺(tái)的,這對(duì)你的網(wǎng)站后臺(tái)安全起到了非常重要的作用。
登錄驗(yàn)證碼
第五步:?jiǎn)⒂镁W(wǎng)站安全防火墻。
帝國(guó)CMS網(wǎng)站安全防火墻是針對(duì)整站防護(hù)的,開(kāi)啟后會(huì)讓網(wǎng)站數(shù)據(jù)得到更加高的保障。
防火墻
配置“網(wǎng)站防火墻”有下面兩種方法:
1、后臺(tái)“系統(tǒng)設(shè)置”“網(wǎng)站防火墻”。
2、修改e/class/config.php文件配置。
下面講解一下相關(guān)設(shè)置的作用和使用:
1、防火墻加密密鑰:
此項(xiàng)必須設(shè)置,填寫(xiě)10~50個(gè)任意字符,最好多種字符組合。
并且建議每星期或每個(gè)月變更一次。
2、允許后臺(tái)登陸的域名:
設(shè)置只允許訪問(wèn)后臺(tái)的域名,域名綁定到網(wǎng)站根目錄,只有通過(guò)這個(gè)域名訪問(wèn)e/admin后臺(tái)才是被允許的。域名一般用網(wǎng)站的二級(jí)域名即可,如果為了更保險(xiǎn)也可綁定一個(gè)全新域名的二級(jí)域名。比如:網(wǎng)站域名:,而訪問(wèn)后臺(tái)域名則用
并且綁定的域名還支持增加端口,比如:,前提是服務(wù)器支持使用這個(gè)端口訪問(wèn)網(wǎng)站。綁定域名()后的訪問(wèn)后臺(tái)地址是:,而通過(guò)其他域名訪問(wèn)后臺(tái)都是空白。
3、允許登陸后臺(tái)的時(shí)間點(diǎn)、允許登陸后臺(tái)的星期:
方便工作時(shí)間工作的單位設(shè)置,使網(wǎng)站安全維護(hù)更容易把控,不讓用戶在工作時(shí)間外進(jìn)入后臺(tái)。如果緊急事件例外可以手動(dòng)修改e/class/config.php文件配置。
4、防火墻后臺(tái)預(yù)登陸驗(yàn)證變量名和防火墻后臺(tái)預(yù)登陸認(rèn)證碼
這兩項(xiàng)必須設(shè)置。預(yù)登陸驗(yàn)證變量名:可由英文字母+數(shù)字組成(必須是字母開(kāi)頭),5~20個(gè)字符組成。
預(yù)登陸認(rèn)證碼:填寫(xiě)10~50個(gè)任意字符,最好多種字符組合。并且建議每星期或每個(gè)月變更一次。
5、屏蔽提交敏感字符:
此功能是安全防火墻的核心,可對(duì)前臺(tái)用戶所有錄入的信息進(jìn)行安全過(guò)濾。通常設(shè)置php、mysql等攻擊的相關(guān)字符。比如:sql注入通常會(huì)用到的字符:select,outfile,union,delete,insert,update,replace,sleep,benchmark,load_file,create。
帝國(guó)防火墻
第六步:網(wǎng)站服務(wù)器安裝防御軟件
我們之前也講解過(guò),可以安裝云鎖、網(wǎng)站安全狗這類的軟件,第一可以防止暴力破解,第二可以防止惡意篡改頁(yè)面,第三可以防止dos、cc等流量攻擊。
云鎖防護(hù)
帝國(guó)CMS刪除不需要的功能
如果我們的網(wǎng)站不需要帝國(guó)CMS的某項(xiàng)功能我們可以進(jìn)行刪除,不單單可以提高運(yùn)行速度,減少占用空間,還可以避免黑客利用這些文件進(jìn)行上傳木馬,具體怎么做那,如下:
首先:后臺(tái)-系統(tǒng)-系統(tǒng)參數(shù)設(shè)置-關(guān)閉相應(yīng)的模塊 “先關(guān)閉對(duì)應(yīng)的模塊”
1、不使用下載系統(tǒng)模型
(1)、刪除e/DownSys目錄;
(2)、修改e/class/DownSysFun.php文件,文件第二行加exit();
修改后保存文件即可。
2、不使用商城系統(tǒng)模型
(1)、刪除e/ShopSys目錄;
(2)、修改e/class/ShopSysFun.php文件,文件第二行加 exit();
修改后保存文件即可。
3、不使用評(píng)論功能
(1)、刪除e/pl目錄;
(2)、修改e/enews/plfun.php文件,文件第二行加 exit();
修改后保存文件即可。
4、不使用留言板功能
(1)、刪除e/tool/gbook目錄;
(2)、修改e/enews/gbookfun.php文件,文件第二行加 exit();
修改后保存文件即可。
5、不使用投票功能
(1)、刪除e/tool/vote和e/public/vote目錄;
(2)、修改e/enews/votefun.php文件,文件第二行加 exit();
修改后保存文件即可。
6、不使用會(huì)員取回密碼和激活帳號(hào)功能
(1)、刪除e/member/GetPassword目錄;
(2)、修改e/class/qmemberfun.php文件,文件第二行加 exit();
修改后保存文件即可。
7、除了admin、class、data、enews、message目錄外,不使用的功能可以直接刪除。
不使用前臺(tái)動(dòng)態(tài)信息頁(yè)面:直接刪除e/action目錄
不使用前臺(tái)投稿功能:直接刪除e/DoInfo目錄
不使用前臺(tái)打印功能:直接刪除e/DoPrint目錄
不使用在線支付接口功能:直接刪除e/payapi目錄
不使用全站全文搜索功能:直接刪除e/sch目錄
不使用搜索功能:直接刪除e/search目錄
不使用會(huì)員空間功能:直接刪除e/space目錄
不使用tags列表功能:直接刪除e/tags目錄
不使用wap功能:直接刪除e/wap目錄
不使用RSS功能:直接刪除e/web目錄
帝國(guó)CMS安全防護(hù)就講解到這里,對(duì)于帝國(guó)CMS來(lái)說(shuō),已經(jīng)非常安全,我們刪除下方插件代碼的意思為:代碼越少,越精簡(jiǎn),漏洞也就越少,我們不需要的功能可以直接刪除掉,一面給我們帶來(lái)不必要的安全隱患。
當(dāng)前標(biāo)題:帝國(guó)cms防采集設(shè)置 帝國(guó)cms api
瀏覽路徑:http://www.chinadenli.net/article48/dddjghp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供外貿(mào)網(wǎng)站建設(shè)、手機(jī)網(wǎng)站建設(shè)、標(biāo)簽優(yōu)化、網(wǎng)站改版、App設(shè)計(jì)、軟件開(kāi)發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)