linux主机的用户一般都是apache环境，使用 .htaccess 文件来设置，如果你网站根目录已经存在这个文件，那就复制一下代码添加进去，没有这个文件的小伙伴可以下载下来放进去 RewriteEngine on #安全设置 禁止以下目录运行指定php...

近期不少用户被爆织梦程序漏洞，那么黑客都是利用什么方法达到WebShell目的呢。 织梦后台功能强大，也造成了有些地方存在跨站请求伪造漏洞。远程攻击者可通过提交特制的请求利用达到写入WebShell目的。 织梦安全近些年已经做到了足够完美，但是很多新手用户不懂如何管理维...

一 精简设置篇：   不需要的功能统统删除。比如不需要会员就将member文件夹删除。删除多余组件是避免被hack注射的最佳办法。   织梦可删除目录列表：member会员功能 special专题功能 install安装程序(必删) ...

关于织梦各个目录安全详解   做织梦(dedecms)网站安全必看 1、a  因为是静态目录，并且在要生成HTML的，所以拒绝脚本执行  允许写入 2、data   因为是缓存等，所以充许写入，但是因为这里面的文件引入到其它地方进...

大多数站点都希望能够带上www，也有不少站点希望直接用主域名访问。 代码实例如下: RewriteCond %{HTTP_HOST} ^www\.(.*) [NC] RewriteRule ^(.*)$ http://%1/$1 [R=301] 代码解析如下: （1）....

织梦5.7安全建议 对于一般的站点，可以按照以下方式操作 /plus/guestbook/edit.inc.php删除 /dede/media_add.php删除 /member/  删除 /include/uploadsafe.inc.php  有漏洞...

漏洞名称：dedecms后台文件任意上传漏洞 补丁文件：/dede/media_add.php或者/你的后台名字/media_add.php 漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型...

漏洞名称：dedecms cookies泄漏导致SQL漏洞 补丁文件：/member/inc/inc_archives_functions.php 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的co...

漏洞名称：dedecms cookies泄漏导致SQL漏洞 漏洞文件：/member/article_add.php 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄...

漏洞名称：dedecms 模版SQL注入漏洞 漏洞文件：/member/soft_add.php 漏洞描述：dedecms系统的漏洞非常的多了不断修复不断出现了，我们下文来为各位介绍关于dedecms织梦soft_add.php文件暴模版SQL注入漏洞修复方案，大家快去...

阿里云 织梦DedeCMS v5.7 注册用户任意文件删除漏洞archives_check_edit.php的解决方法 漏洞名称：DedeCMS v5.7 注册用户任意文件删除漏洞 漏洞文件：/member/inc/archives_check_edit.php ...

漏洞名称：dedecms 上传漏洞 漏洞文件：include/uploadsafe.inc.php 漏洞描述：dedecms过滤逻辑不严导致上传漏洞。 解决方法： 1、打开include/uploadsafe.inc.php文件，找到第8行或者搜...

经常会碰到网站做完后，客户要求加个网站引导页，但网站的index.php已经定义了，于是乎不得不想办法跳过index.php这个页面，另外设置一个主页了，除了使用网站管理的控制面板设定网站默认首页优先顺序之外，本篇文章将分享另外一种修改网站默认首页的办法，通过.htaccess修改网站默认首页，具体...

备份的wdcp完整目录：/wwwbak 备份的数据库目录为：/wwwbak/wdlinux/mysql-5.1.63 备份的web站点目录为：/wwwbak/web 1、重装wdcp 没有数据盘直接重装wdcp 如果有数据盘的话，先挂载数据盘到/www目录，再重装wdcp 2、恢...

在Linux下删除文件用rm命令，具体用法如下： rm [选项] 文件 选项说明： -f　　　　-force　　　　　　忽略不存在的文件，强制删除，无任何提示 -i　　　　--interactive　　　 进行交互式地删除 -r | -...

这个版本添加反向代理方法，分享给大家，也给自己做个记录，需要的时候方便查找。 搜索了几个小时，最后终于搞定。 我的系统是centos 7 1.winscp进入目录 /www/wdlinux/httpd-2.4.27/conf/ 右键编辑 httpd.conf 这个文件 依次...