杰奇CMS安全设置
[Windows Server 2012] 杰奇CMS安全设置
立即点播 免费 27分38秒 1024*768 1286次 3分 录入:2015-12-3
 杰奇CMS是一套优秀的小说连载系统,不过自身存在有安全问题,容易被黑客挂马、挂黑链等。可通过一些技术手段来加固安全,解决这些安全威胁。
内容导读
★ 欢迎来到〖护卫神·V课堂〗,网站地址:http://v.huweishen.com
★ 护卫神·V课堂 是护卫神旗下专业提供服务器教学视频的网站,每周更新视频。
★ 本节我们将带领大家:JIEQI CMS安全设置。
本节主要讲JIEQI CMS如何防止黑客上传木马和对网站挂马,至于JIEQI CMS的安装则不在本节讲述范围!
本节的JIEQI CMS系统已经安装,网址为:http://localhost/,网站安装目录为:D:\wwwroot\jieqicms1.70\web

需要注意的是: 
  ·本节适用于服务器或云主机;如果您使用的是虚拟主机,则无法使用以下方法解决安全问题; 
  ·幸运的是,您可以使用九网互联的【平安主机】来解决JIEQI CMS安全问题;【平安主机】是国内唯一可以100%防挂马的虚拟主机产品。 

下面我们开始做JIEQI CMS安全设置。

1、如果您的网站有生成首页html的功能,请先生成首页html。

2、创建网站运行账号:hws_jieqi
这个账号只能属于Guests组,密码请不要太过简单,否则容易成为黑客利用的漏洞!

3、设置JIEQI CMS网站文件夹权限,只能拥有以下权限:
Administrators和SYSTEM:完全控制权限
IIS_IUSRS和hws_jieqi:读取权限
hws_jieqi:遍历文件夹/执行文件(只应用于:此文件夹和子文件夹)
4、增加子目录权限,以下都是只增加hws_jieqi的权限。
/cache/:写/删除(网页缓存路径,可在网站后台修改)
/compiled/:写/删除(编译文件保存路径,可在网站后台修改)
/files/:写/删除(修改小说信息、生成小说页面等需要)
首页文件:index.html 写、删除(后台生成首页需要)

5、设置IIS
设置匿名帐户
去掉/cache/的脚本执行权限
去掉/compiled/的脚本执行权限
去掉/files/的脚本执行权限

6、测试网站
网站访问正常,后台生成静态正常。


至此,JIEQI CMS的安全设置就已经完成;经过设置后,虽然黑客也可能上传木马,但却无法运行起来;已经很大程度提升了网站安全。 
如果能再配合安全辅助工具,安全级别还能继续提升。 

7、安全辅助工具
推荐使用护卫神研发的【安全套装】;
阻挡来自系统漏洞、软件漏洞、网站漏洞等多方面的入侵;全面解决服务器及网站的各种安全威胁。
我们演示其中的一个模块:网页密码锁 顾名思义,就是对网页设置一个密码,只有通过密码认证以后,才能访问网页,主要用在网站后台。
这样的好处是,即使我们的后台账号和密码被黑客获取到了,黑客一样无法登陆我们的后台。

至此,本节已经结束,敬请访问护卫神网站(www.huweishen.com)获得更多教学视频。
相关视频
暂无评论!