DedeCms [织梦]安全防护设置 防入侵篇

1、保持DedeCms与官方版本一致，及时更新及打安全补丁。00X2、安装的时候数据库的表前缀，最好改一下，不用DedeCms默认的前缀dede_,可以改成Aiyunsou_,随便一个名称即可。00X3、装好DedeCms后把根目录中的install文件夹删除00X4、后台登录开启验证码功能，将默认管理员admin删除，改成一个自己喜欢的账号。00X5、将默认的dede后台管理目录改名00X6、目录权限设置：data、templets、uploads、a目录，设置可读写，不可执行的权限。include、member、plus、后台管理目录设置为可执行脚本，可读，但不可写入（安装附加模块的 book、ask、company、group 目录同样如此设置）

2、我们这里举例“E:\utf8”为我们系统的根目录,我们需要将目录下的data文件夹迁移要上一级目录(非Web目录)，简单的办法直接剪切或者拷贝即可。我们移动上一级目录中,注意观察文件路径。

3、修改DEDEDATA目录的配置常量找到系统根目录下/include/common.inc.php文件，修改DEDEDATA常量为你的系统目录。(代码第16行处)找到系统根目录下/index.php文件，修改DEDEDATA常量为你的系统目录。(代码第9行处)

4、配置tplcache缓存文件目录进入系统后台 -- 系统 -- 系统基本参数 -- 性能选项在配置中修改tplcache目录为你web目录的上级目录。（/../这代表为上级目录，/../../多打一次代表上上级目录以此推类）