AB模板网:专注于dede模板,织梦源码,织梦模板,网站模板下载,dedecms模板,网站源码,dedecms教程以及各类手机网站模板和企业网站模板分享.

织梦模板

网站模板搜索
营销型模板 政府网站模板 自适应模板 标签大全

注册

织梦Dedecms使用Nginx的安全设置

网站模板下载 www.adminbuy.cn / 2020-04-02
最近买了个阿里云的服务器,装了几个织梦dedecms系统在上面,由于使用的是Web服务器是Nginx,和一般使用的Apache有所区别,所以一些织梦的安全设置无法去做。在织梦Dedecms5.7SP1安全设置防挂马教程一文中,已经对织梦的安全设置进行了一些探讨。
  首先需要说明的是,任何程序都是有漏洞的,我们需要做好一些必要的防范,来减少由于程序漏洞造成的损失。织梦的漏洞多,这个是很多人的想法。不过大家如果做好了织梦系统的文件夹权限什么的设置,很多漏洞也是用不上的。
  这些安全措施,织梦官方已经给出过很多教程了,如织梦后台中uploads等文件夹执行php文件权限的问题。今天主要说的就是Nginx下取消织梦uploads文件夹权限的问题。如果是在Apache中,可以在.htaccess中通过如下的代码解决:
  RewriteEngine on RewriteCond % !^$
  RewriteRule uploads/(.*).(php)$ – [F]
  RewriteRule data/(.*).(php)$ – [F]
  RewriteRule templets/(.*).(php)$ – [F]
  在Nginx中,则可以编辑nginx的虚拟主机配置,在fastcgi的location语句的前面添加如下代码:
  location ~ /(images|data|uploads|templets/.*.(php|php5|htm)?$ {
  deny all;
  }
  这段代码就取消了以上文件夹执行php和htm文件的权限,为什么要取消htm文件的执行权限呢?这个是用来对织梦模板进行防盗处理的,不然在别人知道模板目录的情况下,可以直接下载织梦模板,关于织梦模板防盗的问题。
  以上的安全设置只是织梦安全设置里面很小的一环,还有文件夹的权限问题,也是需要很好的去应对的。当然,无论安全做的多么好,经常备份都是必须的。
 

本文由AB模板网整理发布,转载请说明出处:http://www.adminbuy.cn/dedecmsjc/5681.html
本文标签:

有问题可以加入织梦技术QQ群一起交流学习

☉首先声明,只要是我们的vip会员全站所有资源均可以免费下载,不做任何限制(了解更多)

☉本站的源码不会像其它下载站一样植入大量的广告。

☉本站提供的织梦源码,都是做好测试好发布的,均可放心使用。

☉本站提供的织梦源码,均带数据及演示地址。可以在任一源码详情页查看演示地址。

☉为了vip利益的最大化,我们还提供了vip赠品(了解更多

☉如有其他问题,请加网站客服QQ(9490489)进行交流。

相关教程

织梦模板_随机Tags

燃气灶网站模板 网页设计网站模板 金色网站模板 智能家居网站模板 双语网站模板 政府网站模板 落地页网站模板 茶艺网站模板 挂件网站模板 中医网站模板 空间织梦模板网站模板 智能电子产品网站模板

推荐教程

首页 VIP专区 静态模板 会员中心