商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

商丘网络公司:dedecms网站模板路径安全设置技巧从此远离盗用

发表日期:2018-04-14 13:22聚圣源浏览次数: 本文关键词:织梦建站教程,dedecms网站模版

  很多站长朋友都在使用dedecms,而且大量的企业网站也都在使用,在这样的大环境下难免不会出现漏洞,所以dedecms的安全性成为众矢之的。其实,如果把dedecms的安全问题解决掉,它还真是一款非常不错的cms程序呢,闲话少说,太原seo学习网分享干货走起——dedecms网站模板路径安全设置技巧

  1、及时修改默认模板文件夹名称

  

商丘网络公司:dedecms网站模板路径安全设置技巧从此远离盗用

 

  当你的网站调试完毕之后就可以上传到空间或服务器上面了,上传之后面临的首要安全问题就是修改默认模板文件夹名称templets/default/为你自定义的名称,这样会让黑你网站的对手增加点难度。不过,光设置完这个是远远不够的,因为在源代码里面同样可以轻易获取到你的模板所在的文件夹名称,接下来我们修改源代码路径。

  2、从源代码找出css、js等url模板路径

  

商丘网络公司:dedecms网站模板路径安全设置技巧从此远离盗用

 

  从源代码头部中可以看出我们网站的css、js等路径已经非常清晰的暴露了你网站模板的踪迹,是不是感觉整个人都不好了呢?如果这路径不修改,那么我么前面所做的都是白费。

  3、修改网站css、js等模板路径方法

  

商丘网络公司:dedecms网站模板路径安全设置技巧从此远离盗用

 

  我们的默认模板和新命名的模板都会将dedecms的css和js文件放在自己的模板文件夹里,这样就会造成源代码路径泄露问题,如果将css、images和js全部移出模板文件夹放在网站根目录下是不是就找不到我们的模板路径了呢?根据这一推理,我们在根目录新建了一个名为zonghe的文件夹,然后将css、images和js文件全部剪切到里面,这样就修改好了,当然,dedecms的index.htm和其他几个模板文件都需要修改相应的路径调用标签,很简单的,自己动手吧!

  4、批量修改并重命名模板名称

  

商丘网络公司:dedecms网站模板路径安全设置技巧从此远离盗用

 

  做完这些可以说基础安全已经建立起来了,如果还想更安全一些,就需要进一步修改网站模板名称了。因为dedecms是开源程序,黑客们已经对模板名称了解的非常透彻了,他们会根据模板名称来尝试访问你的网站路径,比如:xxxx.com/templets/default/index.htm,这样会有很大几率被成功访问,商丘网络公司如果我们将主页名称修改为其他名称就可以有效防止被黑,如:xxxx.com/templets/default/syjnb.htm,黑客们是很难想到我们的主页名称换成了这样,最好将所有文件都重命名一遍,是不是非常安全了呢?

  5、将网站模板放进数据库中

  

商丘网络公司:dedecms网站模板路径安全设置技巧从此远离盗用

 

  大家有没有发现dedecms有个自定义标记功能呢?如果我们用他来做安全防护是不是非常犀利?进入dedecms后台,开始新建一个自定义标记,标记名称自己随便起一个。然后将你的模板代码全部复制到标记里面,再把模板里面的内容替换为自定义标记代码,如:{dede:mytag name='shouye' ismake='yes'/},ok大功告成!现在就算别人偷窥你的模板也只能看到这一句话而已,而你真正的模板代码全部在数据库中,是不是心里感觉很爽呢?

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/4583.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:1910

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1888

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1808

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1342

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:940

相关文章

商丘做网站:织梦移动化搭建及...

安装或升级dedecms完成,此时应该就可以进行移动跳转适配了,但,dedecms 20150618版本提供的移动站点功能在使用过程中发现一些问题,需要进行修改后才可正常使用,所以有了下面的dedecms修改步...

日期:2018-04-14 浏览次数:909

DeDeCMS网站被挂马了,怎么办?...

DeDeCMS织梦建站系统,是时下最热门的开源建站系统,尤其是在SEO行业中,占比更是超越50%,因为免费、开源的特点,织梦形成当前的趋 势,同样的,由于免费、开源,各种DeDeCMS网站WEB漏洞也是...

日期:2018-04-07 浏览次数:332

商丘网站建设:织梦模板防止别...

目前在建站这方面,很多站长都选择了使用织梦建站程序,这块程序简单实用,功能也不错,是一款值得推荐的产品!那么这么多人在用,在研究,自己制作的网站模板该怎么防止别人盗用呢?...

日期:2018-04-14 浏览次数:923

商丘网站优化:用自由列表实现...

用织梦建设博客站时会遇到个小问题,博客站的首页是需要分页效果的,但织梦默认状况下首页的文章列表是没有分页效果的,这对于博客站来说是很不方便的。...

日期:2018-04-14 浏览次数:624

商丘网络推广:完美解决织梦迁...

织梦data目录安全设置问题,织梦官方给出了一个不是办法的办法,就是将dedecms_data目录迁移到站外,但是如果根据那个教程进行织梦data目录迁移...

日期:2018-04-14 浏览次数:624

随机推荐

移动互联网带来新需求 企业手机...

站长,为何不干点靠谱又赚钱的...

【重庆网站制作】传统企业如何...

确保用户重复访问的简单步骤...

提交世纪佳缘漏洞后被抓 “白帽...

百度站长平台官方说法:关于...