新聞中心
phpcms網(wǎng)站后臺安全設(shè)置
phpcms因為有著方便實用、功能強大、可擴(kuò)展性強等特點而被很多站長朋友所鐘愛,作為國內(nèi)目前最流行的的cms之一,使用這款cms的站長朋友自然不會少,無憂主機(jī)php虛擬主機(jī)空間也有很多使用phpcms建站的用戶。隨著phpcms的使用者的增加,phpcms的網(wǎng)站安全也越來越被使用者們重視,今天無憂主機(jī)小編就應(yīng)需要,為廣大使用phpcms的站長朋友們簡單介紹下php網(wǎng)站后臺的安全設(shè)置。網(wǎng)站后臺的密碼自然不必多說,盡量設(shè)置安全強度高的密碼。這里要著重講解下的是后臺治理操作日志、網(wǎng)站安全密鑰、后臺登入時的驗證碼和后臺ip列表,以及后臺登入的路徑修改。 首先,后臺治理操作日志可以查詢到管理員做過的一些操作,這個是建議開啟的,因為這樣在有人登入您管理員賬號修改您網(wǎng)站設(shè)置后可查詢修改了哪些地方。 其次,網(wǎng)站安全密鑰是網(wǎng)站安全的重要的一項設(shè)置,程序安裝后務(wù)必設(shè)置網(wǎng)站安全密鑰。后臺登入的驗證碼也不用都說,自然是強烈建議開啟的。 然后,后臺ip列表開啟后處理您自己設(shè)置的ip外,其他ip就無法登入您的后臺了。 最后一個就是后臺的訪問路徑了,眾所周知phpcms訪問是通過admin.php文件訪問的,路徑是域名后面加admin.php。為了提高網(wǎng)站后臺安全,可以修改admin.php這個文件文件名。方法是在網(wǎng)站根目錄找到admin.php這個文件,重命名為新的名字。然后在找到fckeditor文件夾里的fckconfig.js文件,將FCKConfig.Adminpath = 'admin.php';這一行里的admin改成重命名的名字就ok了。提醒一下,這里修改的兩個admin的名字必須保持一致才可以。 無憂主機(jī)相關(guān)文章推薦閱讀: CKPLAYER與PHPCMS整合教程 PHPCMS文件讀取漏洞講解以及處理方法 PHPCMS V9教程:網(wǎng)站遷移需要修改的幾個地方
本文地址:http://www.gle-technology.com/phpcms/19857.html