zblog通过设置服务器文件权限增强网站安全性

服务器上网站文件的权限设置不合理是网站被攻破(被黑)的原因之一,所以为了网站的安全性,建议对网站文件进行权限设置,下面是转自Z-Blog官方博客《ZB文件权限安全设置指南》中的设置内容,宝塔用户可以在宝塔面板的文件管理中操作,非宝塔用户可以通过sftp或者putty之类的工具进行操作。 设置指南: 1、需要保留w权限的目录及子目录及其下所有文件 zb_users/cache zb_users/upload 2、需要删除w权限的有 zb_system目录及其子目录 z...
zblog教程 109 ℃
zblog开启两步验证登录的令牌登录器插件LiangbuLogin

zblog开启两步验证登录的令牌登录器插件LiangbuLogin

网站登录两步验证的意思是在登录网站时除了输入用户名和密码外,还需要输入一个由手机APP生成的动态密码才可以成功登录进入后台。这样即使网站密码泄露也可以在一定程序上避免网站被登录,极大地提高了网站账号的安全性。 插件教程: 1、在手机上安装身份验证器APP,如:Authy、宁盾令牌、Microsoft Authenticator或其它身份验证器等(根据提示注册...
zblog插件 106 ℃

zblog php添加Token防止CSRF攻击

CSRF全称Cross Site Request Forgery,即跨站点请求伪造,通过伪装成受信任用户的请求来利用受信任的网站。如果使用的zblog应用有通过cmd.php处理的链接,或提交数据,应该同时提交一个token参数。另外,您的应用如果有副作用,也务必需要加入CSRF Token。 (更多…)
zblog教程 2618 ℃

织梦DEDECMS基础安全设置优化指南

一直以来dedecms的安全问题都很让人头痛,相信不少使用织梦DEDECMS的站长都有遇到过网站被黑挂马或暗链的情况,特别是dedecms新手用户,由于对dedecms不熟悉,没有进行相关的安全设置而频繁中招。为此博客吧整理了一份基础的dedecms安全设置指南,希望对有需求的站长有帮助。 (更多…)
织梦建站教程 1416 ℃

织梦dedecms几条重要的安全设置

dedecms的安全问题一直是被广大站长用户诟病的,博客吧也感同身受,稍微不注意安全就很容易被黑,篡改网页、挂黑链等问题一个接着一个,因此对dedecms进行有效的安全设置修改显得极其重要,下面是博客吧在织梦CMS帮助中心摘自的几条dedecms安全设置建议。 (更多…)
织梦建站教程 1271 ℃