最近忙于谷百优大赛，搞得我都很少写文章了，不过因为某些事情最近频繁使用dedecms，慢慢得由不熟悉变得比较熟悉了，期间也因为自己得疏忽被人入侵挂马了(那个站得词是一个暴利站竞争强所以导致不少恶性竞争)，所以又一些经验可以分享一下。我得谷百优参赛站是谷百优大米(www.gubaiyoudm.com)，有兴趣赞助几个友情链接得可以联系我。呵呵，下面正式进入我们得正题!
首先在这里先要鄙视一下那些所谓得黑客，基本上都是一群只会拾人牙慧得垃圾，高手发布了一些教程漏洞，然后找几个软件按图索骥黑了几个网站就把自己封为xx黑客，还要给自己弄一个好像很牛叉却很非主流得代号，然后就不可一世了。什么叫做黑客，那些脚本小子会编程么?有自我探索能力么?能静下心来分析问题么?有万千依靠自己发现漏洞么?
其它得不想说太多，只是为网络上存在这群人感到可悲。我不是高手，我也是菜鸟，对网络安全也懂得不多，这里只发一些我所认为得一些安全措施，太深奥得我也不会，所以这个教程应该对菜鸟朋友比较实用。
DedeCMS是一款比较常用得CMS，这里我们以这个做为例子简单介绍一些增强网站安全性得措施。
第一、安装过程中，数据库表明前缀如果没有特殊必要，最好更改一下，比如dedecms得前缀是dede_，那么你可以修改为xsd_一些其它得名称;
第二、安装过程中得用户名不要使用默认得admin、root、administration等一些常用得名称，换一个吧;
第三、管理员密码：不要为了省心用自己得名字或者QQ号码之类得，那些无聊得黑客喜欢“社会工程学”在那里瞎猜，说不定还真被人捡到死耗子了;我得一个网友胖子告诉我一个可以进入得DEDECMS站，PR3，管理员账号既然是admin，更可笑得是密码就是123456，密码最好字母数字混合，大小写字母都有，8位以上，加上一些符号更好了;
第四、管理后台目录名称，dedecms得登录后台是根目录下得DEDE目录，我用过一些阿D工具包之类得黑客软件，那些软件都是收录一些数据去猜测你得管理后台得，换一个吧，而其最好换一个迷惑一点得，比如dedecms目录下还有一些比如member之类得目录，你可以把dede修改为members目录之类得名称。
第五、其它目录得处理，install删掉或者改为其它名称，还有其它目录由于服务器安全性不够高得缘故会导致爆出目录，例如输入:http://www.xxxx.com/templets(xxx是你得域名)会曝出入下图，对于这样得问题只要在这样得目录加一个index.html得文件即可解决。
第六、最绝得办法，我以前听过一些牛人说得，在本地生成好html文件，然后只把html文件上传到服务器，一了百了。
最后，记得常检查自己得网站，不要被人挂马了都不知道，装一个小红伞之类得杀毒软件抱马还是很准确得，而被挂黑链接得只能是自己偶尔检查一下首页代码吧，最后值得说得是Dedecms自带得木马文件扫描得功能还是很好得，被入侵提权了又不知道怎么办得先用这个插件检查下吧。做足了上面得一些功夫，对付那些只会吃别人吃过得饭得黑客还是很安全得，当然遇到真正得黑客那也是没办法只能只认倒霉，不过我想真正得黑客不会吃饱了去黑我们这些小网站吧，不起眼……黑也黑大站啊，改天把百度给黑了……
秦剑要说得大概就这些了，最后跟大家说一句，东莞SEO重新回到第一了，意料之中，就差那么几点链接而已，说来说去SEO还是那趟事情，是时候学习一下其它技术了!
转载请注明:边风炜 http://www.imbfw.com 谢谢合做!
联系客服
