全球主机交流论坛

标题: VPS用LNMP,马上要装了一个DEDECMS,给点经验怎么设置安全点? [打印本页]

作者: junhan    时间: 2013-5-30 00:00
标题: VPS用LNMP,马上要装了一个DEDECMS,给点经验怎么设置安全点?
本帖最后由 junhan 于 2013-5-30 00:18 编辑

感谢各位的解答,太晚了先睡觉了,大家晚安,都早点休息吧· 明天起来看看还有没有好的经验~~

==================================分隔线================================
LNMP已做了防跨站处理!

准备用DEDE做个站,会员功能相关的功能不要

除了官方后台提示的安全设置外,还需要怎么设置安全点~~求给点经验了`~3Q



作者: 冰剑    时间: 2013-5-30 00:02
加个脚本防止XSS等攻击
作者: cs19861010    时间: 2013-5-30 00:03
服务器只装个nginx,在本地生成好HTML,然后同步上去
作者: 圣诞节    时间: 2013-5-30 00:04
哈哈,去安全评测,体验近期有漏洞的文件删了。哈哈哈,我就是这么干的。

其实,都是会员那一块的爱出点“孔”
作者: 三口井    时间: 2013-5-30 00:05
给/admin目录加密码
作者: junhan    时间: 2013-5-30 00:06
圣诞节 发表于 2013-5-30 00:04
哈哈,去安全评测,体验近期有漏洞的文件删了。哈哈哈,我就是这么干的。

其实,都是会员那一块的爱出点“ ...

DEDE就是洞多,所以才来求点经验,,好两年没用过了·

会员功能确实有点所以一开始就不打算要
作者: junhan    时间: 2013-5-30 00:07
cs19861010 发表于 2013-5-30 00:03
服务器只装个nginx,在本地生成好HTML,然后同步上去

可是还想要搜索功能,所以只HTML不可行
作者: ICFOX    时间: 2013-5-30 00:08
换帝国吧,不比dede难。dede的创始人都被赶跑这么久了,论坛也是封闭的,让他们自己玩去吧。
作者: junhan    时间: 2013-5-30 00:08
冰剑 发表于 2013-5-30 00:02
加个脚本防止XSS等攻击

呵呵,这玩意呆会去搜搜看,,,你广安的?我南充的好近
作者: 圣诞节    时间: 2013-5-30 00:09
junhan 发表于 2013-5-30 00:07
可是还想要搜索功能,所以只HTML不可行

搜索那些没事呀,就是会员,上传那太多硬伤。删了狗日的文件。更安心。哈哈
作者: junhan    时间: 2013-5-30 00:10
三口井 发表于 2013-5-30 00:05
给/admin目录加密码

这是个学习了,,3Q
作者: junhan    时间: 2013-5-30 00:12
ICFOX 发表于 2013-5-30 00:08
换帝国吧,不比dede难。dede的创始人都被赶跑这么久了,论坛也是封闭的,让他们自己玩去吧。 ...

帝国的后台不知道为什么一看到就晕了~~真心不习惯
作者: 失足大叔    时间: 2013-5-30 00:12
整个站设成555权限
作者: myamo    时间: 2013-5-30 00:35
提示: 作者被禁止或删除 内容自动屏蔽
作者: 梦月酱    时间: 2013-5-30 08:52
只保留静态文件 搜索用谷歌




欢迎光临 全球主机交流论坛 (https://d.168530.xyz/) Powered by Discuz! X3.4