首先我们来认识一下帝国CMS安全认证特性:
帝国登录四重安全验证:
第一重:密码双重MD5加密,密码不可破解,假如数据库被下载,也无法获取真实密码。
第二重:后台目录自定义,假如对方知道密码也找不到登录后台。
第三重:假如知道密码和后台目录也无法知道认证码,认证码存放.php文件必须登录FTP才能查看文件内容。
第四重:后台登录支持自定义指定独立域名,不使用指定域名无法登录后台。
帝国COOKIE信息五重安全认证:
第一重:系统验证采用随机密码认证,每次登录或退出都会产生新的随机密码,无规律可寻,并且认证采用数据库+COOKIE双重认证,安全可靠。
第二重:后台登录验证COOKIE变量前缀自定义,连变量名都不知道就无法模拟COOKIE发包。
第三重:COOKIE信息采用COOKIE认证码验证,信息加密采用双重md5加密,无法破解COOIE认证码,并且COOIE认证码存放.php文件必须登录FTP才能查看文件内容。
第四重:COOKIE信息与登录IP绑定认证,假如COOKIE信息被完全获取并且随机密码没有改动,不知道登录者IP也无法通过认证。
第五重:以文件方式验证用户是否登录,假如COOKIE信息被完全获取并且随机密码没有改动,且登录者IP也被知道,用户不在线也无法通过认证。
下面我们来介绍帝国CMS如何设置是安全最优化的:
(注:以下选项都是非必须设置,只是优化建议。)
php配置文件php.ini设置:
1、magic_quotes_gpc 设置为 On
魔术引用,此项建议开启。
2、register_globals 设置为 Off
PHP全局变量,此项建议关闭。
3、display_errors 设置为 Off
不显示PHP错误提示,此项设置对系统安全影响不大。
帝国网站管理系统设置:
1、安装时修改表前缀
建议在全新安装帝国CMS时修改表前缀。
2、安装初始化管理员帐号时,不要将常见的诸如admin等作为管理员用户名。
3、管理员密码设置6位以上
密码由字母、数字、下划线和特殊字符组成。
4、安装时设置登录认证码
如果安装时没有设置认证码,可以修改e/class/config.php文件里的“$do_loginauth”变量内容。(推荐用dreamweaver编辑,可防止UTF8编码文件被转换为GBK)
5、重命名后台管理目录/e/admin
将admin重命名为不容易猜到并且好记的目录名。
6、设置后台验证登录IP
为了照顾上网IP随时变动的用户,默认不验证登录IP,如果要开启登录IP验证,可以修改e/class/config.php文件里的“$do_ckhloginip”变量值设为1。(推荐用dreamweaver编辑,可防止UTF8编码文件被转换为GBK)
7、退出系统时,点击后台的退出登陆链接退出
点退出登陆系统会自动产生新的随机密码 (防止因电脑中毒或网络被挟持导致本地保存的COOKIE信息外泄,而产生新的随机密码可使外泄的COOKIE信息失效)。
如果不需要会员注册,可以删除或更改 e/member/ 文件夹
8、启用网站安全防火墙。
帝国网站管理系统之安全设置最优化分享
2019-09-19 16:48帝国CMS建站网 帝国CMS
帝国网站管理系统的代码严谨,默认配置就很安全,本文将介绍如何使您的系统安全设置达到最优化
延伸 · 阅读
- 2022-02-28linux NFS 服务安全加固方法
- 2022-02-28Linux服务器操作系统加固方法
- 2021-11-09Linux VPS安全设置之三:使用DDOS deflate抵御少量DDO
- 2021-10-20redis密码设置、访问权限控制等安全设置
- 2021-10-11Apache服务器必备基本安全设置
- 2021-09-28centos最小化安装系统后的基本调优及安全设置
- 帝国CMS
帝国CMS留言板回复后发送EMAIL通知客户
这篇文章主要介绍了帝国CMS留言板回复后发送EMAIL通知客户的方法和具体修改示例,有需要的小伙伴可以参考下。...
- 帝国CMS
帝国CMS在自定义列表中获取当前列表ID的方法
这篇文章主要为大家介绍了帝国CMS在自定义列表中获取当前列表ID的方法,涉及针对帝国CMS底层源码functions.php页面ListHtml函数的修改,非常具有实用价值,需要...
- 帝国CMS
帝国cms模板导入导出及模板组功能介绍
模板组功能让网站能随心所欲更换风格与共享模板满足了站长对模板的需求,接下来介绍下帝国cms模板导入导出及模板组功能,感兴趣的你可以参考下哈,...
- 帝国CMS
帝国cms面包屑导航中的首页两个字怎么更换?
将面包屑中的“首页”两个字修改成网站目标关键词,可以提高内链锚文本的准确性,理论上讲是有助于SEO,提升目标关键词排名。帝国cms面包屑导航中的...
- 帝国CMS
帝国cms安装在二级目录步骤
帝国cms是很好的建站工具,一般都是安装在根目录,但是有时候租一个空间,要搭建两个网站,或者中英文双语的网站,肯定得用到二级目录...
- 帝国CMS
帝国CMS7.0使用常见问题小结
这篇文章主要介绍下帝国CMS7.0的一些常见问题,需要的朋友可以参考下...
- 帝国CMS
帝国CMS实现加入收藏与设为首页的方法
这篇文章主要为大家介绍了帝国CMS实现加入收藏与设为首页的方法,可通过简单的js脚本来实现,是很多网站上都具备的常见功能,在使用帝国CMS建站的过程中...
- 帝国CMS
帝国CMS管理员帐号、密码、认证码及安全答案忘记的解决办法
有时候不小心忘记了帝国CMS的管理员帐号、密码、认证码及安全答案都忘记了,就可以参考下面的方法解决 ...