Bolehkah saya memadamkan modul dalam Empire CMS?-Empayar CMS-php.cn

Empayar cms boleh memadam modul. Cara memadam modul: 1. Log masuk ke bahagian belakang Imperial CMS, klik "Sistem" - "Tetapan Sistem" - "Tetapan Parameter Sistem" - "Matikan fungsi berkaitan mengikut keperluan tapak web anda, semak tetapan untuk". matikan fungsi modul yang sepadan; 2. Selepas mematikan fungsi, padamkan subdirektori modul yang sepadan dalam direktori e; php exit()" ke baris kedua fail ” dan simpan perubahan.

Bolehkah saya memadamkan modul dalam Empire CMS?

Persekitaran pengendalian tutorial ini: sistem Windows 7, Empire cms 7.5, komputer Dell G3.

Empayar cms boleh memadamkan modul.

Jika tapak web kami tidak memerlukan fungsi tertentu Empire CMS, kami boleh memadamkannya Ini bukan sahaja akan meningkatkan kelajuan larian dan mengurangkan ruang yang diduduki, tetapi juga menghalang penggodam daripada menggunakan fail ini muat naik Trojan.

Cara memadamkan modul dalam empayar cms

1. Tutup modul yang sepadan dahulu

Log masuk ke bahagian belakang Imperial CMS, klik "Sistem" - "Tetapan Sistem" - "Tetapan Parameter Sistem" - "Matikan fungsi berkaitan"

Bolehkah saya memadamkan modul dalam Empire CMS?

Mengikut keperluan tapak web anda, Cuma semak tetapan hantar sendiri untuk menyelesaikan penutupan.

Setelah fungsi ditetapkan untuk dimatikan, jika anda terus mengaksesnya, anda akan digesa bahawa fungsi itu telah dimatikan dan tidak boleh digunakan lagi Jika anda perlu menghidupkannya sekali lagi, nyahtanda sahaja.

2. Padamkan fail berkaitan

2.1 Jangan gunakan model sistem muat turun

Padam e. Direktori /DownSys ;
Ubah suai fail e/class/DownSysFun.php, tambah exit(); <?php exit();

pada baris kedua fail dan simpan fail selepas pengubahsuaian.

2.2. Jangan gunakan model sistem pusat beli-belah

Padam direktori e/ShopSys
Ubah suai fail e/class/ShopSysFun.php, tambah exit();<?php exit();

pada baris kedua fail dan simpan fail selepas pengubahsuaian.

2.3. Jangan gunakan fungsi ulasan

Padam direktori e/pl; >Ubah suai fail /enews/plfun.php, tambah
pada baris kedua fail dan simpan fail selepas pengubahsuaian. exit(); <?php exit();

2.4. Jangan gunakan fungsi papan mesej

Padam direktori e/tool/gbook; >

Ubah suai fail e/enews/gbookfun.php, tambah

pada baris kedua fail dan simpan fail selepas pengubahsuaian.
exit(); <?php exit();2.5. Jangan gunakan fungsi undian

Padam direktori e/alat/undi dan e/awam/undi;

Ubah suai fail e/enews/votefun.php, tambah

pada baris kedua fail dan simpan fail selepas pengubahsuaian.
2.6 Jangan gunakan kata laluan pengambilan ahli dan fungsi pengaktifan akaun exit(); <?php exit();

Padam direktori e/ahli/GetPassword; 🎜>

pada baris kedua fail dan simpan fail selepas pengubahsuaian.

2.7 Kecuali untuk pentadbir, kelas, data, enews dan direktori mesej, fungsi yang tidak digunakan boleh dipadamkan terus.
exit(); <?php exit();Jangan gunakan halaman maklumat dinamik bahagian hadapan: padam terus direktori e/tindakan

Kembangkan pengetahuan : Tetapan keselamatan sistem Empire CMS untuk mempertahankan daripada serangan penggodam dan mengukuhkan struktur B/S, sistem pengurusan laman web yang selamat, stabil, berkuasa dan fleksibel. Sistem ini dibangunkan secara bebas oleh Kumpulan Kerja Perisian Imperial Ia adalah penyelesaian laman web yang cekap sesuai untuk Linux/windows/Unix dan persekitaran lain yang telah dipertingkatkan dan direka bentuk secara berterusan selama lebih daripada sepuluh tahun. Daripada versi 1.0 Sistem Berita Empire kepada Sistem Pengurusan Laman Web Empire hari ini, fungsinya telah melalui beberapa inovasi lompat ke hadapan, menjadikan persediaan tapak web lebih mudah dan pengurusan lebih bebas kebimbangan!

Ia mengguna pakai fungsi model sistem: melalui fungsi ini, pengguna boleh terus mengembangkan dan melaksanakan pelbagai sistem di latar belakang, seperti produk, hartanah, bekalan dan permintaan... Oleh itu, Empire CMS juga dikenali sebagai "alat pembinaan laman web sejagat" ; Reka bentuk struktur data berkapasiti besar dan reka bentuk yang ketat; lajur tidak terhad Klasifikasi; meja depan semuanya statik: boleh menahan fungsi pengumpulan maklumat yang kuat; keperluan perusahaan, untuk memberikan anda penyelesaian tapak web yang baharu, pantas dan cemerlang.

Pada masa ini, program EmpireCMS telah digunakan secara meluas dalam berjuta-juta tapak web domestik, meliputi berpuluh-puluh juta pengguna Internet domestik Ia telah diuji dengan ketat oleh beribu-ribu tapak web yang terkenal dan dikenali sebagai yang paling selamat dan sistem CMS sumber terbuka yang stabil di China.

Empire CMS ialah satu set program halaman statik sumber terbuka Dengan kebolehskalaan yang sangat tinggi, banyak tapak berita dan tapak industri yang terkenal menggunakan bahagian belakang Imperial CMS. Kerana CMS Imperial dan dedecms kedua-duanya menjana halaman statik, ia sangat kondusif untuk SEO. Sesetengah pengamal SEO juga suka menggunakan cm imperial dan dedecms. Walau bagaimanapun, Empire CMS adalah lebih rumit sedikit daripada dedecms dan tidak begitu sesuai untuk pemula untuk bermula. Walau bagaimanapun, Imperial CMS lebih selamat daripada dedecms, jadi agak mudah untuk kami menyediakan perlindungan keselamatan Imperial CMS Kami akan menerangkannya di bawah.

Langkah pertama: Ubah suai pra-cop jadual data semasa memasang
Oleh kerana Empire CMS juga merupakan program sumber terbuka yang terkenal di China, ramai orang biasa dengan Empire CMS, jadi Ia juga menjadi ancaman kepada keselamatan, terutamanya pangkalan data Jadual data lalai Empire CMS semuanya sama, jadi untuk keselamatan pangkalan data, kita perlu mengubah suai jadual awalan pangkalan data semasa pemasangan Empire. (Perubahan memerlukan pengubahsuaian konfigurasi. Sila rujuk Baidu untuk kaedah pengubahsuaian yang berkaitan)

Langkah 2: Ubah suai nama folder latar belakang
Secara amnya, Empire CMS mempunyai nama domain /e/admin Kita perlu menukar admin kepada nama fail yang lebih kompleks, supaya tidak mudah untuk orang lain meneka latar belakang, jika tidak ia akan meningkatkan peluang untuk diserang.

Langkah 3: Lumpuhkan akaun admin
Secara amnya apabila kita menggunakan empire cms kita hanya menukar kata laluan, tetapi ini sebenarnya tidak selamat , sebaiknya buat akaun baharu sendiri dan lumpuhkan akaun pentadbir. Ia akan menjadikan kita lebih selamat.

Langkah 4: Tetapkan kod pengesahan log masuk dan soalan log masuk
Mari kita mundur selangkah untuk menjelaskan, walaupun penggodam memecahkannya melalui kekerasan Kata laluan akaun anda. Jika bahagian belakang anda telah mendayakan kod pengesahan dan isu log masuk, penggodam tidak akan dapat log masuk ke bahagian belakang anda, yang memainkan peranan yang sangat penting dalam keselamatan bahagian belakang tapak web anda.

Langkah 5: Dayakan tembok api keselamatan tapak web.
Tembok api keselamatan tapak web Empire CMS direka untuk melindungi keseluruhan tapak Apabila dihidupkan, data tapak web akan dilindungi pada tahap yang lebih tinggi.

Terdapat dua cara untuk mengkonfigurasi "Tembok Api Tapak Web":
1 Kunci penyulitan firewall:

Item ini mesti ditetapkan, isikan 10. ~50 mana-mana aksara, sebaik-baiknya gabungan aksara.

Dan disyorkan untuk menukarnya sekali seminggu atau setiap bulan.

2. Nama domain yang membenarkan log masuk bahagian belakang:

Tetapkan nama domain yang hanya membenarkan akses kepada bahagian belakang Nama domain terikat pada direktori akar tapak web backend melalui nama domain ini dibenarkan . Secara amnya, nama domain boleh menjadi nama domain peringkat kedua tapak web Jika anda ingin lebih selamat, anda juga boleh mengikat nama domain peringkat kedua yang baharu pada nama domain. Contohnya: nama domain tapak web: http://www.daixiao360.cn, dan untuk mengakses nama domain bahagian belakang, gunakan http://web.daixiao360.cn

dan nama domain terikat juga menyokong penambahan port , seperti: http: //www.daixiao360.cn:8080, dengan syarat pelayan menyokong penggunaan port ini untuk mengakses tapak web. Selepas mengikat nama domain (http://web.daixiao360.cn), alamat bahagian belakang akses ialah: http://web.daixiao360.cn/e/admin/, manakala akses bahagian belakang melalui nama domain lain adalah kosong.

3. Masa dan minggu apabila anda dibenarkan untuk log masuk ke bahagian belakang:

Tetapan unit adalah mudah untuk bekerja semasa waktu bekerja, menjadikan penyelenggaraan keselamatan tapak web lebih mudah dikawal dan menghalang pengguna daripada memasuki bahagian belakang di luar waktu kerja. Jika terdapat pengecualian kecemasan, anda boleh mengubah suai konfigurasi fail e/class/config.php secara manual.

4. Nama pembolehubah pengesahan pralog masuk latar belakang firewall dan kod pengesahan pralog masuk latar belakang firewall

mesti ditetapkan. Nama pembolehubah pengesahan pralog masuk: Ia boleh terdiri daripada huruf dan nombor Inggeris (mesti bermula dengan huruf), dan terdiri daripada 5 hingga 20 aksara.

Kod pengesahan pralog masuk: isikan mana-mana 10 hingga 50 aksara, sebaik-baiknya gabungan aksara. Dan disyorkan untuk menukarnya sekali seminggu atau setiap bulan.

5. Sekat penyerahan aksara sensitif:

Fungsi ini adalah teras tembok api keselamatan, yang boleh menapis dengan selamat semua maklumat yang dimasukkan oleh pengguna bahagian hadapan. Biasanya tetapkan aksara yang berkaitan untuk PHP, MySQL dan serangan lain. Contohnya: aksara yang biasa digunakan dalam suntikan SQL:

pilih, keluar fail, kesatuan, padam, masukkan, kemas kini, ganti, tidur, penanda aras, muat_fail, cipta.

Langkah 6: Pasang perisian pertahanan pada pelayan laman web

Anda boleh memasang perisian seperti kunci awan dan anjing keselamatan laman web. Pertama, ia boleh menghalang keretakan kekerasan, kedua, ia boleh mengelakkan gangguan halaman berniat jahat, dan ketiga, ia boleh menghalang serangan lalu lintas seperti DOS dan CC.

Cadangan berkaitan: "Tutorial cms empayar"

Atas ialah kandungan terperinci Bolehkah saya memadamkan modul dalam Empire CMS?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!