織夢(DedeCMS)系統(tǒng)安全檢測功能使用說明

這個月織夢CMS官方加強了DedeCMS安裝設(shè)置的引導(dǎo)，大家在登陸dedecms5.7后臺的時候，會看到DedeCMS安全提示，通過安全提示，大家可以對網(wǎng)站目錄權(quán)限進行全面檢測，根據(jù)織夢 官方給出的目錄權(quán)限設(shè)置，對自身網(wǎng)站目錄權(quán)限進行設(shè)置，以應(yīng)對日益嚴峻的網(wǎng)絡(luò)安全形勢，這篇文章對安全檢測功能進行詳細說明，讓用戶更加容易了解如何設(shè)置 使用。對于安全設(shè)置有疑問的地方也可以到織夢官方論壇進行反饋。

　　1.系統(tǒng)后臺首頁安全狀態(tài)提示

　　我們登錄系統(tǒng)后臺，能夠直接顯示目前系統(tǒng)的安全狀態(tài)（如圖1）：

　　根據(jù)安全狀態(tài)提示我們可以進行系統(tǒng)安全設(shè)置。

　　注意：
系統(tǒng)安全提示會一直存在，直到系統(tǒng)安全設(shè)定全部正常。

　　2.系統(tǒng)安全提示說明
　　2.1.目錄權(quán)限檢測

　　DedeCMS系統(tǒng)運行對系統(tǒng)目錄的權(quán)限是有非常嚴格的需求的，用戶需要按照安全設(shè)置對自己的站點目錄權(quán)限 進行配置，同時在更新中我們加入了安全檢測工具。點擊后臺系統(tǒng)首頁提示中的“全面檢測”，或者展開首頁面板中的“系統(tǒng)信息”，點擊“DedeCMS目錄權(quán) 限檢測工具”，來進行權(quán)限檢測（如圖2）。

　　這里分別對DedeCMS系統(tǒng)涉及到的站點目錄中執(zhí)行、讀取、寫入權(quán)限進行檢測，尤其是執(zhí)行權(quán)限，是安全設(shè)置中的重要環(huán)節(jié).

　　2.2.默認管理目錄更名
系統(tǒng)安裝完畢，需要將默認dede目錄更改為其他名稱，更改的名稱復(fù)雜度越高越安全。

　　2.3.默認管理員賬號密碼修改
系統(tǒng)默認用戶名admin，建議用戶在安裝使用時候?qū)⑵涓艽a復(fù)雜度也是越高越好。

　　如果是獨立主機或者VPS的用戶，強烈建議按照說明將data目錄移到Web目錄以外的文件夾中，以防止被惡意利用.