最完善的DEDE目录的权限安全设置 dede爆出过很多漏洞,为了不让不法分子有机可乘,我们需要对dede目录进行一个安全的设置,防止入侵等事件。 特别是一些写入的权限需要进行重新设置: 内容来自dedecms 正文: 内容来自dedecms ../ 【站点上级目录】 dedecms.com 如果要使用后台的目录相关的功能需要有列出目录的权限 / 【站点根目录】 需要执行和读取权限 如果要在根目录下面创建文件和目录的话需要有写入权限 /install 【安装程序目录】 需要有执行和读取权限 建议安装完成以后删除或者改名 /dede 【后台程序目录】 需要有执行权限和读取权限 建议安装完成以后修改目录名称 dedecms.com /include 【主程序目录】 需要有写入、执行权限和读取权限 建议在第一次安装后,去掉写入权限以及修改权限(需要重写配置文件时再暂时开启写入及修改权限) copyright dedecms /member 【会员目录】 织梦内容管理系统 需要执行读取和权限 建议去掉写入权限以及修改权限 dedecms.com /plus 【插件目录】 需要有读取、写入和执行的权限 建议在生成完站点地图和RSS文件后去掉写入权限以及修改权限 /data 【站点缓存数据等文件...
内容已隐藏,请关注公众号输入验证码查看
本帖支持关注公众号查看
【无套路 无套路 无套路 扫描二维码关注公众号发送【验证码】收到验证码 在上面输入点击提交查看即可显示隐藏内容】
|