本文目录一览：
- 1、Dedecms织梦安全设置之如何防止挂木马与sql注入
- 2、织梦数据库安全设置操作问题，急求答案！！
- 3、centos7 服务器基本的安全设置步骤
- 4、迅睿CMS安全性怎么样？如何进行安全设置
- 5、织梦DEDECMS网站系统安全设置方法有哪些
- 6、dedecms 怎么防止被黑 知乎
Dedecms织梦安全设置之如何防止挂木马与sql注入
首先做好程序的防护，更新所有的安全补丁
然后在服务器上做好安全防护，安装防护软件，安全狗之类的
可以防护大部分的攻击
时常关注织梦最新的漏洞消息，及时更新程序。
织梦数据库安全设置操作问题，急求答案！！
在dedecms中连接数据库的帐号信息在common.inc.php文件里，都是明文的，一旦别人上进入了你网站ftp，就能直接看到数据库信息，如果你的数据库有多个网站，用root帐号可以直接删除/盗窃你其它网站的信息，因此要每个网站使用一个独立的mysql帐号。建立帐号后你可以在root帐号下用grant命令给你的帐号赋权。
centos7 服务器基本的安全设置步骤
关闭ping扫描，虽然没什么卵用
先切换到root
echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all
1代表关闭
0代表开启
用iptables
iptables -I INPUT -p icmp -j DROP
简单介绍下基本的 dedecms _aq/' target='_blank'安全设置
一、创建普通用户，禁止root登录，只允许普通用户使用su命令切换到root
这样做的好处是双重密码保护，黑客就算知道了普通用户的密码，如果没有root密码，对服务器上攻击也比较有限
以下是具体做法(需要在root下)
添加普通用户
useradd xxx
设置密码
passwd xxx
这样就创建好了一个普通用户
禁止root登录
vi /etc/ssh/sshd_config
PermitRootLogin no
Systemctl restart sshd
这样就完成了第一步，之后root就无法登录服务器只能通过普通用户su切换
二、修改ssh的默认端口22，因为ssh的端口是22，我们如果修改了该端口，他们就需要花费一点时间来扫描，稍微增加了点难度
以下将端口改为51866可以根据需要自己更改，最好选择10000-65535内的端口
step1 修改/etc/ssh/sshd_config
vi /etc/ssh/sshd_config
#Port 22 //这行去掉#号
Port 51866 //下面添加这一行
为什么不先删除22，以防其他端口没配置成功，而又把22的删除了，无法再次进入服务器
step2 修改SELinux
安装semanage
$ yum provides semanage
$ yum -y install policycoreutils-python
使用以下命令查看当前SElinux 允许的ssh端口：
semanage port -l | grep ssh
添加51866端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 51866
注：操作不成功，可以参考：
失败了话应该是selinux没有打开
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 51866, 22
step3 重启ssh
systemctl restart sshd.service
查看下ssh是否监听51866端口
netstat -tuln
Step4 防火墙开放51866端口
firewall-cmd --permanent --zone=public --add-port=51866/tcp
firewall-cmd --reload
然后测试试试，能不能通过51866登录，若能登录进来，说明成功，接着删除22端口
vi /etc/ssh/sshd_config
删除22端口 wq
systemctl restart sshd.service
同时防火墙也关闭22端口
firewall-cmd --permanent --zone=public --remove-port=22/tcp
注意如果是使用阿里的服务器需要到阿里里面的安全组添加新的入站规则(应该是因为阿里的服务器是用的内网，需要做端口映射)
三、使用一些类似DenyHosts预防SSH暴力破解的软件(不详细介绍)
其实就是一个python脚本，查看非法的登录，次数超过设置的次数自动将ip加入黑名单。
四、使用云锁(不详细介绍)
参考自
总的来说做好了前两步能够减少至少百分之五十的入侵，在做好第三步之后，基本可以杜绝百分之八十以上的入侵。当然最重要的还是自己要有安全意识，要多学习一些安全知识和linux的知识。
第三第四其中都有稍微提到一点，感兴趣可以看看
迅睿CMS安全性怎么样？如何进行安全设置
一、迅睿CMS安全性
1、系统后台安全设置
开启https、开启跨站验证、登录失败次数设置
定期修改密钥，该密钥用于Cookie数据加密，为了保证用户数据安全
2、目录权限（非常重要）
目录权限的配置非常重要，80%的网站系统入侵后成功挂马，基本上是权限设置不正确引起的。
迅睿CMS系统目录权限配置的原则为：
这样即使黑客侵入了网站目录，也不能轻易让木马在可执行PHP脚本的目录下运行，相当于把木马文件隔离起来了。
3、分离后台程序，个性化后台域名
不要把后台放在前端目录中，防止被猜疑利用。
我们强烈建议后台域名不要通过公网DNS解析，最好手动绑hosts文件访问。
如果有条件的话，后台更应该放置在VPN以及内网下访问。
4、禁止模版目录在线修改
迅睿CMS后台提供了在线修改模版的功能，提供了一定的方便，但是一旦黑客通过其他途径拿到了后台帐号密码，并进入了后台，就可以在线修改模版并植入木马程序。
为了安全起见，我们强烈的建议用户不允许在线修改模版，因为你方便，黑客们也喜欢。
通过FTP或SFTP软件来进行模版修改，同时开启FTP与SFTP的操作日志。
5、开启后台操作日志
作为网站管理员，养成定时查看日志的习惯才是好同志。
通过开启迅睿CMS后台的操作日志，并定时查看是否有非法登入后台的管理员账户，是否有非法访问后台地址的行为。
6、开启访客日志记录
实时查看网站访问数据和POST提交数据，统计用户的操作行为日志，记录源端口号、IP、设备信息。
7、补丁更新及安全检查
迅睿CMS使用过程中，如发现已知的安全漏洞，官方会在第一时间修复漏洞并提供补丁包，并通知我们的客户及时打上补丁，避免再次入侵，造成更大损失。
如果您在使用过程中发现有入侵现象，请及时与我们联系，我们会安排工程师进行网站扫描与清理工作。
8、数据库与网站备份
建议每天对网站程序和模版以及数据库进行备份，阿里云服务器可以用设置定时快照备份，大部分虚拟主机也有自动定时备份功能，以防出现故障后无法恢复 历史 文件。
二、服务器安全配置
虚拟主机安全性都是由服务商来设定；
云服务器建议安装BT面板的防火墙插件
三、其他开源程序的安全配置
如果您的服务器运行了不止迅睿CMS一个产品，还有如Discuz、DedeCMS、帝国CMS等开源产品，请及时关注这些产品的安全信息，并做好补丁工作。
织梦DEDECMS网站系统安全设置方法有哪些
删除member文件夹，后台系统设置关闭所有与会员有关的选项
网站安装以后删除install文件夹
影藏后台管理入口
更改文件写入和读取权限
把织梦网站更新到最新版本
下载织梦官方文件，尽量不要使用第三方修改过的版本
使用静态url，隐藏真实的文件路径
其实织梦用了几年并没有出现什么安全问题，只要注意平时多注意备份数据和文件，都没有什么问题的。
dedecms 怎么防止被黑 知乎
您好，跟版网团队很高兴为您解答：
以下是我们整理的织梦安全建议，希望能够帮到您：
一、安全删除篇：
织梦的功能模块是很多的，对于一般企业而言，简单的文档发布就够用了，删除一些不用的模块是做好安全的第一步。可以删除的模块如下，请各位朋友按照需求删除。尤其是plus目录的一些文件，未用到的尽量删除，因为织梦历史上漏洞基本上是这个目录的文件。
member目录：会员功能，一般用不到
special目录：专题功能 ，很少有人用
install目录：安装程序，安装完成后必须删除
tags.php文件：根目录tags标签文件
对于plus目录，个人认为只留下面这些文件即可：
plus/ad_js.php 广告模块，如果用到广告请保留。
plus/count.php 内容页点击统计模块，有调用点击率的请保留
plus/diy.php 自定义表单，用到自定义表单请保留
plus/list.php 列表页模块，必须保留
plus/view.php 内容页模块，必须保留
对于织梦后台而言，尽量删除以下文件：
file_manage_control.php， file_manage_main.php， file_manage_view.php
media_add.php，media_edit.php，media_main.php
另外将后台不用的模块尽量卸载并删除：
一、安全权限篇：
1.将data、templets、uploads、html、images目录设置为不允许执行脚本。这个一般空间商都有提供设置，如果是独立服务器那么设置更容易。
2.如果有其他非织梦文档生成目录，请尽量设置为禁止写入。
3.data下的common.inc.php文件请设置为只读模式。
4.data目录下的mysql_error_trace.inc 这个文件是记录错误的，也很容易暴露后台地址，建议将此文件清空并设置为只读模式。当然您也可以参考网上方法将它改为其他名字。
三、安全设置篇：
首先后台地址，管理员用户名和密码不要使用默认的。很多新手为了图方便就用默认的，用默认的你的网站不被黑才奇怪了。建议将后台地址改为比较复杂的，用户名和密码都改为较长的，最好加一些特殊符号。
将data目录迁移出网站根目录。这个可参考官方设置，有条件的朋友操作下会更安全。
在模板文件中尽量不要使用{dede:global.cfg_templets_skin/}，也不要将images和css文件放到模板目录中去读取，这样可以暴露你的模板目录，轻而易举将您的模板文件拷贝出去。
如果您有用到ftp，尽量在不使用的时候关闭，或者将您的ftp设置强大点，弱的密码很容易被猜到。
很多空间商提供phpmyadmin管理，在这里提醒各位朋友，请勿将phpmyadmin放到网站根目录。
另外数据库的用户名和密码也设置强大点，不要用root,root
四、安全其他篇：
1.请及时关注官方的漏洞补丁，常规补丁不要急于打。因为可能涉及到其他问题，紧急性的补丁请及时做好升级。但是升级前做好备份。
2.如果您的网站用的是空间，请保证空间商技术足够过硬，很多网站放在一个服务器上，还可以旁注，那你怎么设置都是无用。如果您用的是独立服务器，可以在上面装一些防护软件，这些软件至少能帮你抵挡很大一部分想黑你站的人。
3.请不要使用一些加密的插件，这些插件很大一部分存在后门。一不小心就中招了。
4.选择空间商尽量选择比较大的空间商。域名和空间或者服务器最好在一个平台，并做好账户安全设置。
