飞飞cms商业程序赞片安全配置说明

空气中的鱼儿 · 发表于 2015-5-20 00:34:29

熟话说没有完全安全的程序也不可能有完全安全的系统
下面给出程序安全设置，按照一下设置安全率95%以上

还有5%包括同服务器上其他网站安全是否有做，服务器是否有做相应的安全

服务器的安全大家可以百度，也可以安装一些相应的安全软件，

推荐一个设置环境磁盘权限的小软件：青云服务器安全设置器  下载地址 http://www.yunsafe.com/uploads/soft/ThecSafe2.3.rar

C盘加强这个功能不懂服务器的慎用，或i导致一些软件无法运行。
1.win+IIS篇安全设置

1.给每个网站文件夹添加单独的用户
右键我的电脑-管理-用户-添加用户
  如图 QQ图片20150519235029.png

添加好用户后 -选择-用户名-右键-属性-隶属于-添加-高级-立即查找-添加IIS_开头的组和USER组
新添加用户就好了那么我们给网站文件夹增加这个用户权限
找到网站目录-选择-目录-右键-属性-安全-添加-高级-立即查找-找到你刚才添加的用户

如图

然后给这个用户权限：如图

注意：我们暂时给这个权限等待我们网站安装好后在进行权限分配

现在我们就在IIS中给这个网站单独的权限，这个主要是防止同服务器跨站挂马

打开IIS-找到这个网站-选择网站-右键-属性-目录安全性-在身份验证访问控制右边点击编辑

然后勾选启用启用匿名访问-右边浏览-高级-立即查找-选择刚才添加的用户--然后确定-在输入密码-确认密码

这个用户必须是你网站目录添加的用户。

如图

好了到目前位置就已经给网站单独分配了用户避免这个网站被挂马后会给同服务器其他网站挂马

然后我们按照我们程序结构做好安全

如下图对网站目录的权限设置
QQ图片20150520000851.jpg

注意：Runtime/Logs 这个目录一定不要给写入权限为保证完全安全配置文件目录也不要给写入权限如果你需要修改后台配置在给写入权限部修改就把写入权限去掉Runtime/Conf

权限设置方法如下图

游客，如果您要查看本帖隐藏内容请回复

kandianshi · 发表于 2015-5-20 06:56:50

这个要看看，老大的帖要支持

清源 · 发表于 2015-5-20 07:59:53

看下吧，是什么

sunhloyd · 发表于 2015-5-20 08:27:00

研究研究

ComP · 发表于 2015-5-20 08:37:25

好吧看看吧

月影孤雁 · 发表于 2015-5-20 10:32:13

飞cms商业程序赞片安全配

超级女军迷 · 发表于 2015-5-20 11:25:14

神勇

cwz1010 · 发表于 2015-5-20 12:18:19

这个要看看，老大的帖要支持

╰つ · 发表于 2015-5-20 18:28:27

业程序赞片安全配置说明

刺猬 · 发表于 2015-5-20 20:24:23

商业程序赞片安全配置说明

		自动登录	找回密码
密码			立即注册

[技术教程] 飞飞cms商业程序 赞片安全配置说明

[技术教程] 飞飞cms商业程序赞片安全配置说明