國微CMS系統(tǒng)安全設置指導意見必讀(第一版)
安全是任何信息化平臺第一位的(特別是備份措施,所說的備份是將資料從服務器下載到本地電腦,,極端情況服務器也有可能被格式化),,做好安全措施,能防火防地震防入侵,;只要有其他電腦里面的備份,,任何情況均可恢復;反之,,一旦造成損失,,后果不堪設想,工作職責也會受到追究,。請務必查看下面的指導意見,,并可以自身優(yōu)化。
1,、 超管密碼務必加強:
無論主站還是分站,,所有網站的密碼;能多復雜多復雜,。避免被掃描猜到,;這個是最關鍵的。如果有多個網站,,請每個網站務必修改,;每個分站管理員的超管賬號通知使用者,不能修改為簡單的密碼,。(超管或和超管同類級別的權限的用戶要對密碼進行管控,,務必不能弄的太簡單)
2、開啟后臺登陸安全碼設置(全局設置里面),;
點擊后臺系統(tǒng)設置
點擊全局配置:設置你需要的安全碼,,后續(xù)登陸的時候,需要輸入
3,、開啟后臺登陸驗證碼
點擊系統(tǒng)設置:
然后點擊全局設置,,點擊開啟后臺驗證碼
效果如下:
4、修改后臺登陸路徑
方法如下:
進入系統(tǒng)設置,,點擊全局設置,,務必修改后臺路徑一定要保留php后綴,否則網站打不開。
下面此處一定要保留.php的后綴,,前面的名字可以任意改,,修改后后臺登陸就用此地址了
備注:如果有改錯了,假設無意去掉了php后綴,,請在網站根目錄下,,重新添加admin.php文件即可。
5,、FTP工具安全要管控:
一般流行的FTP工具有致命漏洞,,近期建議都關閉;平常不用都要關閉,;如果實在用FTP,,強烈推薦使用filezilla這個FTP;有些方式下,,可以采用QQ對傳的方式,。FTP漏洞是攻入服務器的普遍方式之一。
6,、數據庫密碼(不是后臺賬號)如果很簡單,,務必查看修改;務必不能用簡單或默認的,。
A:修改數據庫用戶名密碼方法可以利用自帶的phpmyadmin工具修改,,修改后,對應的網站也需要對應修改密碼才能打開,,修改位置在:網站根目錄----data---config.php文件的數據庫密碼
7,、記得備份(關鍵)
有備份就任何時候可以恢復,包括網站數據(data),、附件(attachment),、模板(skin+template)
A:整個網站,最好是能完整的拷貝一次(一般只需備份過一次即可),,包括環(huán)境,;這樣出現任何情況可以復制進去,一鍵啟動,。
B:附件備份:如果有備份過一次,,后續(xù)平常時間,主要是備份數據庫和附件增量,。附件增量主要是 在attachemment—cms-item
下面這些附件是按日期增加的,,可以后續(xù)只復制后面日期的東西。
C:數據庫備份
兩種都最好做下
方法一:網站后臺數據備份,,這個使用起來會比較簡單
確保填寫為 1,,其他默認,然后點擊備份即可
備份后的所需數據庫文件在:服務器網站根目錄---data—db_backup
最后那個備份的數據庫就是你需要的,他是按日期的,;壓縮下載到本地機器即可,。
方法二:直接進入mysql數據庫
路徑在mysql—data里面。下面的就是數據庫名,;備份對應的數據庫名文件夾即可(最好全部復制),;如果不知道數據庫名,可以在網站系統(tǒng)里面數據庫名的查找方法是:網站根目錄—data—config.php里面就有數據庫名(不是數據庫用戶名,,比如root就是數據庫用戶名)
網站根目錄--Data—config.php文件,,記事本打開,此處是數據庫名
D,、服務器硬件功能
硬件上的一鍵備份和快速備份到異地機器,,是非常有效果的,,也是我們強烈推薦的方式,。需要對機器做出一些部署,各網管同仁可以制作方案,。此方案我們認為是最保險的,。
說明:我們說的備份是將資料從從服務器下載到本地電腦或其他電腦。不是說后臺點擊下備份就可以了,。
國微軟件:hmvm.cn