PbootCMS安全權(quán)限設(shè)置防護(hù)教程

上一篇我們提到：這里以上傳圖片為例！其他文件自行修改首先引入layui框架<link rel=”stylesheet” href=”{pboot:sitetplpath}/layui/css/layui.css?v=v2.5.4″><script type=”text/javascript” src=”{pboot:sitetplpath}/layui/layui.all.js?v=v2.5.4″></script>然后修改前端的留言頁面<div class=”form-group

接下來我們進(jìn)入今天的正文:
2023-03-23

PbootCMS作為國內(nèi)高人氣的免費(fèi)可商用的CMS程序，備受廣大建站用戶喜愛，我們?cè)谑褂肞bootcms時(shí)，也忽視了一些安全防護(hù)設(shè)置，這樣會(huì)導(dǎo)致系統(tǒng)安全系數(shù)降低，被黑或者被注入的概率極高，畢竟這世界百分百存在著極多的無聊hacker對(duì)全網(wǎng)的網(wǎng)站進(jìn)行掃描，掃到你這個(gè)菜站，尤其是主流的CMS，所以在開發(fā)前做好安全防范還是很有必要的！

安全防護(hù)一：權(quán)限設(shè)置

目錄	建議設(shè)置權(quán)限
/apps	禁止寫入
/core	禁止寫入
/data	讀寫權(quán)限
/doc	禁止寫入，可刪除
/rewrite	禁止寫入，可刪除
/runtime	讀寫權(quán)限
/static	讀寫權(quán)限
/template	禁止寫入

安全防護(hù)二：基礎(chǔ)安全設(shè)置

名稱	安全建議
后臺(tái)路徑修改	默認(rèn)后臺(tái)登錄路徑admin.php修改為其他名稱，如xxx.php
賬號(hào)密碼修改	登錄后臺(tái)->右上角->修改賬號(hào)密碼
模板路徑啟用子目錄	配置參數(shù)->安全設(shè)置->模板子目錄啟用；對(duì)應(yīng)模板路徑也做相應(yīng)修改
留言驗(yàn)證碼	配置參數(shù)->安全設(shè)置->啟用
表單驗(yàn)證碼	配置參數(shù)->安全設(shè)置->啟用

安全防護(hù)三：數(shù)據(jù)庫連接文件修改

第一步：跟目錄下data文件夾重命名；數(shù)據(jù)庫文件也重命名（路徑data/******.db）；

第二步：打開config文件夾，用專業(yè)代碼軟件編輯器，編輯database.php這個(gè)文件，把里面默認(rèn)的連接'dbname' => '/data/pbootcms.db' 改成您所修改重命名的路徑和名稱。

如圖所示：

數(shù)據(jù)庫連接文件修改

安全防護(hù)四：主機(jī)安全防護(hù)

主機(jī)安全防護(hù)只針對(duì)獨(dú)立服務(wù)器或者VPS。

WIN服務(wù)器：可以安裝安全狗、『D盾_防火墻』

寶塔面板安裝：網(wǎng)站防竄改程序、寶塔系統(tǒng)加固；

安全防護(hù)五：被動(dòng)防御之程序定期備份

正常更新網(wǎng)站的時(shí)候，千萬不要忽略的備份，不要不以為然，以為一旦丟失了數(shù)據(jù)，無法恢復(fù)的話，沒有備份可能會(huì)造成不可逆的災(zāi)害，程序備份有若干種方法，建議參考以下幾個(gè)備份方法完成。

備份項(xiàng)目	備份流程
程序手工備份	登錄網(wǎng)站后臺(tái)--備份數(shù)據(jù)庫--壓縮全站--下載保存
服務(wù)器快照備份	一些主流服務(wù)器廠商支持磁盤實(shí)例快照備份保存
三方軟件備份	如寶塔面板，可以支持定期備份網(wǎng)站及數(shù)據(jù)庫