织梦CMS是一款优秀的开源建站程序,用户众多,功能强大。因为是开源程序,而且用户众多,所以研究DEDECMS漏洞的网友也多,再加上DEDECMS功能模块众多,也埋下了不少安全隐患,偶尔会爆出一些新的漏洞被不法分子所利用,导致网站被入侵,遭破坏。
我想不少站长也会存在疑问,发现网络上不少大站也是采用DEDECMS内核,为什么爆出新漏洞的时候,他们没有被入侵?
能把网站做到一定知名度的草根站长,一般都是懂点技术,或者认识不少技术朋友,从源头上就制止了可能产生漏洞的安全问题。从过去公布的多起漏洞时间中,我们看到几乎所有入侵都是从我们很少使用的模块进入,用的人少,发现的问题也少,而常用模块程序较为成熟很少被突破。
为了解决这个问题,加固DEDECMS的安全性,为此我们还开发了《织梦安全卫士》这款DEDECMS插件,主要功能是对不常用的功能模块进行卸载,需要用到的时候,又可以简便的安装上,深受广大DEDECMS用户的欢迎。
采用DEDECMS搭建站群的用户,大多都是使用采集侠进行采集更新,这也是目前最优的站群解决方案。广大DEDECMS站群用户,也一样受到DEDECMS安全问题的困扰,也向我们求助看能否提供一些解决方案。为此我们技术团队对原版DEDECMS进行改造,对一些不常用的模块进行卸载、优化,同时整合我们采集侠插件、PING插件,预留DEDECMS多后台快捷登陆程序的接口进行打包。让站长们可以简单方便的配置管理站群。
虽然《织梦安全卫士》是收费插件,每域名授权80元,使用我们提供的DEDECMS站群增强版的站长,也就可以省去再购买《织梦安全卫士》的费用了,因为我们已经对一些不常用的模块进行卸载和优化了,而且最重要的是DEDECMS站群增强版还是免费提供下载使用的,没有收费版,版权依旧是DEDECMS官方,我们只是作为程序爱好者,修改分享给大家使用。
说明:我们只对原版DEDECMS一些不常用模块进行卸载和优化、和整合上述所说的程序和接口,没有在DEDECMS后台内加入我们的任何广告、标识和计数器,和普通DEDECMS程序无异,请放心使用!。
考虑到站群网站一般只作内容更新,大多功能都用不上,所卸载的模块较多,如有其它要求可联系我QQ:79702151,进行反馈,该程序由织梦管理员之家 维护更新!
已整合的程序和接口:
采集侠 - DEDECMS站群首选内容采集更新插件
PING插件 - 百度提倡的优化方式,有利无弊改善收录
DEDECMS后台快捷登陆 - 可快捷登陆网站后台,无需输入账号密码,简单方便
织梦安全卫士 - 已使用织梦安全卫士对不常用的模块进行卸载,提高程序安全性
DedeCMS友情链接批量管理系统(备选) – 可批量管理众多网站的友情链接
被卸载的模块列表:
会员模块(关闭了会员注册功能,不影响管理员账号使用)
投票模块
留言薄模块
挑错模块
购物车模块
评论模块
自由列表模块
自定义宏标记
文章推荐模块
RSS订阅模块
图集显示模块
文章收藏模块
下载模块
自定义表单
digg顶一下
计划任务模块
这些模块对于站群网站来说不常用,可有可无,为了提高安全性,一般都建议卸载掉,我们采集侠官方网站,也是一样对这些功能进行了下载,只用上了内容更新功能,和友情链接功能而已。
安装方式 :
一、将程序文件夹内的所有文件,上传至网站目录,建议下载回来压缩后再上传解压,高效率
二、有三种数据库恢复方式
1、将安装程序文件夹内的install_bak目录改名为install,删除install目录内install_lock.txt文件,通过URL访问install目录,采用DEDECMS常规安装方式,配置数据库账号密码进行安装。点击登陆后台,会提示404错误,因为我已经将默认后台名称改为ddzq。正确输入网站后台地址后再登陆。然后,系统 -> 数据库备份/还原 -> 数据备份,然后点击开始还原数据,数据还原成功后,采用新的账号密码登陆,账号密码均为adminzq,配置好DEDECMS系统基本参数后即可
2、通过phpmyadmin或其他数据库管理软件导入mysql.sql数据到网站数据库内,然后修改\data\common.inc.php正确配置数据库信息。网站后台目录已经更名为ddzq,默认账号密码为adminzq,配置好DEDECMS系统基本参数后即可
3、站群批量搭建,我比较喜欢采用这种方式,如果是win系统,直接在服务器上操作简单方便。将解压后数据库文件内的mysql_data文件夹拷贝放置在mysql程序data目录下。如果要批量搭建10个,或100个站点,将mysql_ data重命名为一百个不同的名称就行,可采用序号或域名来命名文件夹。然后将程序文件,上传至网站目录下,需要搭建多少个站点,重复复制多少,然后改文件夹名称,再配置好数据库,修改\data\common.inc.php正确配置数据库信息。网站后台目录已经更名为ddzq,默认账号密码为adminzq,配置好DEDECMS系统基本参数后即可
DedeCMS后台快捷登陆接口路径为 ddzq/dengluapi.php
织梦DEDECMS站群增强版下载地址:http://pan.baidu.com/s/1ntspma9
发表回复