DedeCMS网站安全加固：10年资深开发者的零门槛实操指南

第一步：核心配置文件权限强制修复

Linux服务器下执行以下命令，Windows服务器在文件属性中设置对应权限，必须替换/path/to/dede为你的实际安装路径，不确定路径执行pwd获取：

``` chmod 644 /path/to/dede/include/common.inc.php chmod 644 /path/to/dede/config.php chmod 755 /path/to/dede/data chmod 755 /path/to/dede/uploads chmod 644 /path/to/dede/dede/login.php ```

禁止将任何核心配置或目录权限设为777，这是网站被入侵的核心诱因；虚拟主机用户通过面板文件管理，右键对应文件设置权限即可。

第二步：后台登录多重防护强化

DedeCMS默认后台入口为/dede/，直接重命名即可避开多数扫描攻击，步骤如下：

• 通过FTP/SSH/虚拟主机文件管理，将根目录下的dede文件夹重命名为自定义名称（如/admin2024）
• 添加登录失败锁定：找到/include/userlogin.class.php，在登录验证逻辑前插入以下代码： ``` session_start(); if(!isset($_SESSION['login_fail'])) $_SESSION['login_fail']=0; if($_SESSION['login_fail']>=5){ $lock=600;//锁定10分钟 if(time()-$_SESSION['login_time']<$lock) die("登录失败过多，请10分钟后再试"); $_SESSION['login_fail']=0; } ```
• 添加IP白名单：在/config.php最顶部插入以下代码，仅允许指定IP访问后台： ``` $allow_ip=array('192.168.1.1','203.0.113.45');//替换为你的允许IP if(!in_array($_SERVER['REMOTE_ADDR'],$allow_ip)) die("IP无权限访问"); ```

禁止保留/dede目录，后台密码必须≥12位，含大小写、数字、特殊字符

第三步：上传目录木马防御加固

上传目录是木马入侵核心入口，必须执行以下规则：

• Apache服务器：在/uploads目录下新建.htaccess文件，内容： ``` php_admin_flag engine off Deny from all ```
• Nginx服务器：在站点配置的location ~ /uploads/块中添加： ``` location ~ /uploads/.\.(php|php3|php5|phtml)$ { deny all; } ```
• 后台上传设置：进入「系统设置-上传设置」，将允许上传类型仅保留为jpg|png|gif|jpeg，删除所有可执行脚本类型

第四步：数据库安全彻底加固

DedeCMS默认表前缀为dede_，必须修改为自定义前缀，同时使用专用数据库用户：

• 修改表前缀：先备份数据库，在MySQL执行批量修改语句（phpMyAdmin可批量替换）： ``` RENAME TABLE `dede_arcarchives` TO `cms_arcarchives`; RENAME TABLE `dede_addonarticle` TO `cms_addonarticle`; RENAME TABLE `dede_archives` TO `cms_archives`; -- 继续替换所有dede_开头的约50张表，批量替换即可 ```
• 创建专用数据库用户：禁止用root连接DedeCMS，执行以下MySQL命令： ``` CREATE USER 'dede_user'@'localhost' IDENTIFIED BY 'YourStrongPass123!'; GRANT ALL PRIVILEGES ON `你的数据库名`. TO 'dede_user'@'localhost'; FLUSH PRIVILEGES; ```

第五步：自动安全巡检脚本部署

编写脚本每日扫描核心文件是否被篡改，防止植入后门：

• 创建脚本文件dede_security.sh，内容： ``` !/bin/bash DEDE_PATH="/path/to/dede" LOG="/var/log/dede_sec.log" 首次运行取消注释生成MD5清单，后续保持注释 find $DEDE_PATH -name ".php" -type f -exec md5sum {} \; > $DEDE_PATH/core_md5.txt 对比MD5判断文件是否被修改 cd $DEDE_PATH if ! md5sum --status core_md5.txt; then echo "[$(date)] 核心文件被篡改" >> $LOG echo "请立即检查网站" | mail -s "DedeCMS安全告警" admin@yourdomain.com fi ```
• 设置脚本权限与定时任务： ``` chmod 700 /path/to/dede_security.sh crontab -e 添加每日凌晨0点运行任务 0 0 /bin/bash /path/to/dede_security.sh ```

脚本必须设为700权限，防止其他用户篡改，定期查看日志文件

以上步骤全部执行完成后，可覆盖90%以上针对DedeCMS的常见攻击，所有操作无需额外插件，纯原生修改，零门槛落地。