哪些情况可能让Dedecms被挂马

       在这里为刚刚使用Dedecms系统的站长们分析以下网站被挂马和挂黑链的原因。   1、在建站时由于站长的粗心没有更改dedecms默认的路径,比如dedecms的默认后台路径是 网址/dede/login.php。这个路径很容易让一些黑客找到登录地址,从而进行解密和攻击,窃取数据库信息。因此一定要更台后台的默认路径,把dede改成另一种方式。从而保证后台的安全性,避免通过后台的代码从而挂上木马。   2、在后台的登录地址原本是有验证码的,许多站长为了省事直接把登录时需要验证码给关掉了,因为后台的基本参数里有这一项功能的。一旦登录不需要验证码。那么对于黑客来说破解登录用户名和密码是轻而易举的了。因此一定不要为了省事从而关闭这项安全措施。...

2016-02-19 浏览量(455)

如何安装Dedecms的模板

       在网络上有很多可以免费下载的DEDECMS模板,下载之后如何安装是很多新手的共同问题。下面将结合我个人使用DEDECMS模板的一些心得,讲一下DEDE模板安装的通用方法。   1、下载一个模板之后要判断一下模板文件是否齐全。htm文件中是否包括首页、列表页和文章内容页等;htm文件用到的css文件是否包括;模板安装包中是否包括网站用到的背景图片;   2、建设网站栏目。在安装调试一个模板之前必须事先建好网站的相关栏目,这样才能做好调试。栏目的建设可以参考模板的样例网站进行建设。   3、根据建好的网站栏目修改模板中调用的相关栏目ID。在htm文件中找到如下标签...

2016-02-19 浏览量(289)

如何清除Dedecms被挂的木马

       DeDeCMS织梦建站系统,是时下最热门的开源建站系统,尤其是在SEO行业中,占比更是超越50%,因为免费、开源的特点,织梦形成当前的趋 势,同样的,由于免费、开源,各种DeDeCMS网站WEB漏洞也是层出不穷,如果你是DeDeCMS网站管理员,而且你的网站没有被黑过,那么你一定不 是个称职的管理员,嘿嘿!   前段时间的DeDeCMS网站被黑,所以,特地研究了一丢丢,和大家分享,网站被黑了,被入侵了,被挂马了,被留下后门了,怎么办?       DeDeCMS网站被黑了,怎么办?   1、查找被挂马的页面,删除黑客添加的源代码...

2016-02-19 浏览量(386)

五大举措让你的Dedecms变得更加安全

       Dedecms的普及面还是很广的,众多的中小站长在用dede建设网站,它的优点突出:开源、容易、优化简单。可它的缺点却很致命:安全性极差。究其原因,树大招风,同时我们也要责问dede的开发团队,不能拿开源当理由,安全性差代表了产品的质量差。笔者根据自身的建站经验对dedecms进行一些安全设置。   1、安装完程序或对程序进行升级之后,一定要把install(安装)或update(升级)文件夹删除,这样可以减少被攻击的范围。除了install文件夹外,能删除的文件夹要看具体使用情况。比如不需要会员功能可以把member文件夹删除,不需要专题功能可以删除special文件夹,需要的话可以把special文件夹设置为可读写,不可执行。另外,在安装的时候也可以修改dede数据名的前缀。...

2016-02-19 浏览量(442)

Dedecms简单的seo设置有哪些

        很多站长在做站时首选的CMS大多是DEDECMS,我的网站浏览器评测网用的CMS也是DEDECMS。既然这么多站长选择它做网站,肯定是有它自己的优势的。我用DEDE也多年了,每次新做一个站,都要先对模板SEO修改一番,真是费进费力。因 为它默认的模板并不能满足我的需要,而且DEDE自身还存在一些bug,对SEO非常不利。所以,今天特意撰文谈 谈DEDECMS如何优化,并免费提供一套经过优化过的模板供站长使用。...

2016-02-19 浏览量(435)

防止DEDECMS被入侵的5个方法

在国内的CMS中,用织梦DEDECMS作为建站内核的网站很多很多,其中有中型的企业网站,有小型的个人网站,也有更多的垃圾内容网站。使用人数越多, 其安全性尤其需要重视。经常在论坛看到有些站长说自己的网站被挂马,数据被删除,更多的应该是被挂黑链接。今天下午的时候我们公司的网站就被挂黑链接,负 责网站推广的同事在检测友情链接的时候看到有不明的SF链接,然后通过源代码看到被挂了大量的黑链接。   导致这样的原因有很多种,比如是服务器安全问题,也可能是网站程序漏洞问题。鉴于此itbulu分析并整理关于DEDECMS的安全维护,提出有效防止DEDECMS被入侵的5个有效方法。  ...

2016-02-19 浏览量(390)

Dedecms建站过程常见问题解决

        第一个问题,很多朋友在用织梦dedecms建设企业网站的时候会利用到{dede:global.cfg_powerby/}这个标签调用网站的版权,织梦强制广告问题可能就来了,细心的朋友或者是使用过的朋友肯定有碰到过。   【dede v5.7sp1最新程序】这样调用出来的版权信息,除了有您的版权信息之外,还会在后面加上织梦官方DEDECMS的锚文本链接指向织梦官方网站。如果说你本身就想友情支持下织梦官方网站,那这个强制广告对你来讲就无所谓了。   但问题是阿光在网络上发现很多人在询问这个强制织梦广告如何去除的问题。那么今天阿光分享的这个就用得上了。...

2016-02-19 浏览量(490)

Dedecms的首页优化方法

第一:首页头部优化 首页头部指的是HEAD区域,全站头部调用的都是HEAD区域里的内容,所以可以在此处添加自定义的句子,并在句子当中穿插网站首页的目标关键词,之前大部分站长都是在FOOTER底部穿插的,但使用的人多了效果可能被削减了,所以建议在HEAD区域里做目标关键词。 第二:首页导航栏优化 DEDECMS程序的导航栏非常符合SEO的标准,但是可以再添加STRONG标签,起到一种强调的作用,有些站长认为用H2标签比较合适,但个人认为H2标签不应该用在导航栏当中,而是应该用在内容的子标题当中更能够体现它的作用。 第三:首页最新文章调用...

2016-02-19 浏览量(465)

dedecms当前文章标题加亮显示方法

      很多人在用dedecms仿站的时候,会用到在当前栏目页面,栏目标题使用指定样式(标题加亮,或者放个背景图)。这是一个很常用和实用的功能,比如在导航页面,标识当前在浏览哪个栏目。   但是有些时候,我们在调用几篇文章的时候,需要把当前文章的标题加亮。(如图2)可是dedecms并没有这个功能,下面我跟大家分享几段代码,来实现这个功能。   需要修改的文件为:include/taglib/arclist.lib.php   一、在65行插入:$currentstyle = $ctag->GetAtt('currentstyle');   二、在135行的$isweight后面加上:,$currentstyle...

2016-02-19 浏览量(455)

dedecms如何实现2个数据库内容相互调用

笔者站点是dedecms5.7+php+mysql,且空间支持数据库外部调用,这是前提条件。   1、dedecms5.6以上好像才支持这种数据库外部调用,打开文件/data/tag/sql.inc.php文件,进行数据库连接,分别是:   // otherdb数据库连接配置 // ------------------------------------------------------------------------ $sqltag['otherdb']['dbhost'] = '数据库IP';...

2016-02-19 浏览量(505)