提高织梦CMS安全性的三个方法

目前，很多人都在使用开源的CMS搭建网站，这在带来方便的同时也为网站的安全性带来很多问题，很多黑客针对开源CMS进行攻击获取网站控制权，篡改或偷窃网站内容。如何有效地提高开源CMS网站的安全性是每个站长比较关心的问题。本文以织梦CMS为例讲解了提高开源CMS网站安全性的三个方法，实际上对其它开源CMS来说同样适用，希望对即将使用开源CMS搭建网站或已使用开源CMS搭建网站而正遭受黑客骚扰的站长有所帮助。

目前几乎所有的个人网站都是用开源建站系统搭建的。开源系统带来的最大好处，就是降低了建站的门槛。你不需要有多么好的开发技术，甚至你连最基本的HTML语言都不懂也无大碍。官方丰富的使用帮助文档以及网友们分享的经验技巧，让你很快就能上手。

但由于开源系统的源代码都是公开的，网络黑客们可以轻松找出系统的漏洞，并且这些漏洞可以应用到成千上万个相同建站系统的网站上，这对我们这些菜鸟站长来说，无疑使最可怕的。我们该如何提高自己网站的安全性呢？今天我就以使用广泛的织梦CMS建站系统为例，来讲述三种有效的防范网站被黑的方法。

1、更改后台管理目录名

黑客要入侵一个网站，一般都是通过sql注入破解网站后台管理员账号密码，然后登录到后台，上传木马，获取webshell提权，直到完全控制整个网站。如果我们能修改管理员表的表名和网站后台的管理目录名，黑客们就无法破解网站的管理员账号，即便获取了管理员账号，也可能因为无法知道网站后台管理目录而无法登录以至于放弃。

对于管理员表名和后台管理目录的修改，应尽量不要出现admin或manager关键字，这样可以大大加大黑客的破解难度。需要注意的是，在数据库中修改管理员表名后要修改源码中相应的表名。织梦V5.7中一共有27处需要修改，大家可以通过搜索“#@__admin”进行替换，我就不一一指出了。

2、更改数据库表的前缀通配符

这里说的前缀通配符不是指安装时输入的数据库表名的前缀，而是指系统源码中的“#@_”字符串。

我曾经在自己一个被黑的网站中看到很多来路不明的文件中写了很多直接操作数据库的代码，这其中对表的操作就都包含了“#@_”字符串，如果我们修改了源码中的“#@_”字符串，那么这些来路不明的文件就都不起作用了。

3、修数数据库初连接配置文件

在织梦的data/common.inc.php文件中，记录着数据库连接信息，而这些信息都是明文的，很不安全。我们可以用两种方法来让它变得安全。

一种是添加多个变量（几十个甚至上百个），这些变量中只有六个是真正起作用的，其他的都是用来扰乱黑客的判断。

还有一种办法是给数据加密，不过这种需要站长们有一定的编程技术。无论哪种方法，都需要在数据库初始化类中做相应修改，但第一种方法只需改几个变量名，相对就简单多了。

以上三种方法对织梦CMS系统的安全能起到很重要的作用，而很多站长朋友对提升网站安全的办法都无从下手。希望本文能对广大站长朋友的织梦网站安全有所帮助！

本文来自：http://www.22ph.com 转载请保留信息，谢谢。