Comment définir les autorisations de répertoire dans DedeCMS

Comment définir les autorisations du répertoire DedeCMS ?

1. Autorisations du répertoire

Selon les statistiques, la plupart des attaques de sites Web démarrent dans le répertoire racine. Par conséquent, le répertoire de la colonne ne peut pas être défini dans le répertoire racine. .

Apprentissage recommandé : Dreamweaver cms

Une fois le déploiement de DEDECMS terminé, les paramètres du répertoire clé sont les suivants :

1) Supprimer l'installation.

2) Définissez les données, les modèles, les téléchargements, un répertoire ou html pour qu'ils soient lisibles et inscriptibles, et annulez les autorisations d'exécution (comment Windows définit-il les autorisations du répertoire ? bien sûr, il existe une meilleure solution ); solution pour le dossier de données, c'est-à-dire déplacer les données hors du répertoire racine du site.

3) Si le site Web n'a pas besoin de sujets particuliers, le répertoire spécial doit être supprimé. Si nécessaire, certains internautes ont suggéré ceci : après avoir généré du HTML, sauvegardez special/index.php et supprimez-le, puis définissez le répertoire sur des autorisations de lecture-écriture et non exécutables. Cependant, cela est plus gênant, car chaque fois après le premier ; génération, vous devez supprimer le fichier index.php et le restaurer la prochaine fois que vous exécuterez "generate".

4) Les répertoires de gestion d'inclusion, de membre, plus et d'arrière-plan sont définis sur des scripts exécutables, qui sont lisibles mais pas inscriptibles (il en va de même pour les répertoires de livre, de demande, d'entreprise et de groupe avec des modules supplémentaires installé).

2. Autres problèmes qui nécessitent une attention

1) Sauf nécessité absolue, n'utilisez pas directement les autorisations de l'utilisateur root MySQL sur le site Web. Le site Web correspond à un utilisateur MySQL et les autorisations sont :

SELECT, INSERT , UPDATE , DELETE
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES

Étant donné que DEDE n'utilise de procédures stockées nulle part, assurez-vous de désactiver FILE, EXECUTE, etc. pour effectuer des procédures stockées ou des opérations sur les fichiers.

3. Faites toujours attention au site officiel de dede et appliquez les patchs dede à temps.

Voici quelques paramètres d'autorisation de fichiers

Les utilisateurs rêvent de créer un site Web, la sécurité du site Web ne peut être ignorée. Permettez-moi de partager avec vous le didacticiel sur les paramètres de sécurité pour chaque répertoire de DreamWeaver. Pour référence.

/ [Répertoire supérieur du site]

Si vous souhaitez utiliser les fonctions liées au répertoire backend, vous avez besoin de l'autorisation pour répertorier le répertoire //0444

/ [Site répertoire racine]

Des autorisations d'exécution et de lecture sont requises. Si vous souhaitez créer des fichiers et des répertoires sous le répertoire racine, vous avez besoin d'autorisations d'écriture//0755

/install [Répertoire d'installation]

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!