账号通
    

账号  

密码  

8485

查看

10

回复
主题:KesionCMS V6.5系统目录安全设置详解 [收藏主题] 转到:  
qepwqyjwfn 当前离线

22

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:18 分
登录次数:14 次
注册时间:2010/7/23
最后登录:2010/7/26
qepwqyjwfn 发表于:2010/7/25 3:40:42   | 只看该作者 查看该作者主题 楼主 
科汛在线网校系统
[KesionCMS V6]





V6.5版本的目录安全设置与 V6.0类似,之前我有跟大家介绍过V6.0目录的安全设置(详见:http://bbs.kesion.com/dispbbs.asp?boardid=41&Id=82415),V6.5主要可以对ks_inc目录设置不允许执行脚本及可以设置不允许修改/写入该目录,今天我重新整理下关于V6.5的安全设置



一、上传目录 UploadFiles    ---具有写入权限,由于是上传目录请设置不允许执行asp脚本(详见:http://www.kesion.com/kfrz/9573.html)



tips:



1、早期版本(6.0正式版本之前)是upfiles目录,但V6正式版本开始强制统一将上传文件放在UploadFiles,目的在于区分早期的上传文件,新版本方便统一清理垃圾文件,可见:http://www.kesion.com/kfrz/9542.html



2、由于此目录的特殊性,请一定要设置不允许执行asp脚本



二、生成目录及首页文件       ---具有写入权限且将生成目录设置不允许执行asp脚本



 默认生成目录     html    ---具有写入权限,子目录继承且设置不允许执行asp脚本



tips:此目录可以根据自己的生成规则在模型管理->修改->生成选项里设置,请根据您所设置的生成目录给权限



       默认网站首页文件 : index.html  ---具有写入权限



  tips :首页生成文件可以在基本信息设置->基本选项里设置对应的文件名和扩展名,请根据您所设置的生成文件名给写入权限



三、模板目录 Template   ---具有写入权限,子目录继承,但设置不允许执行asp脚本



tips:在后台编辑模板时,要求template目录需要有写入权限,否则会出错。同样此目录可以在基本信息设置->其它选项里改成其它名称,请根据您所设置的生成文件名给写入权限



注意,为了这录像带你可以在本机制作模板,然后通过ftp上传,这样此目录就可以不用给写入权限



四、JS目录  JS   ---具有写入权限且设置不允许执行asp脚本



tips:此目录的作用是生成顶部菜单JS,自定义静态JS,系统函数JS等等,所以需要有写入权限,但请设置不允许执行asp脚本



五、数据库目录 KS_Data  --具有写入权限,子目录继承,但请设置不允许执行asp脚本



tips:这个目录是存放数据库的,整个目录需要有写入权限并继承,这样才可以读写数据库



六、小论坛坛配置文件 config/guestbook.xml  ---具有写入权限,Config目录设置不允许执行asp脚本



tips:由于小论坛的一些配置参数是放在guestbook.xml文件中,发今日发帖数,总发帖数等,所以需要有写入权限







特别提醒:



1、除了以上说明的几个目录和文件外,其它目录不需要给写入权限,综上所述如果自己有设置IIS的权限,请一定要将html,uploadfiles(upfiles),html,template,config,images,ks_data,js,ks_inc设置禁止运行脚本。如果不嫌麻烦,还可以将子目录下的不涉及到asp运行的目录,设置禁止运行脚本(如user/images目录,ask/images等图片目录);



2、如果您有自己的服务器,请勿必按以上规则设置好服务器安全,没有自己服务器设置权限的用户,请与您的主机提供商协商设置;



3、请不定期的修改您的后台密码及认证码。



今天主要讲目录的安全设置,如果您使用的是免费版本的access数据库,请及时修改数据库名称。并修改掉默认的用户,密码,认证码等。
 
  支持(18) | 反对(18) 回到顶部顶端 回到底部底部
yiqianyuan 当前离线

66

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:62 分
登录次数:8 次
注册时间:2010/7/18
最后登录:2010/8/9
yiqianyuan 发表于:2010/7/25 9:01:57   | 只看该作者 查看该作者主题 沙发 
科汛在线网校系统
感谢分享!!!顶了。
 
  支持(18) | 反对(17) 回到顶部顶端 回到底部底部
大兔子 当前离线

520

主题

0

广播

1

粉丝
添加关注
级别:五年级

用户积分:343 分
登录次数:24 次
注册时间:2010/5/21
最后登录:2010/9/3
大兔子 发表于:2010/7/26 16:06:33   | 只看该作者 查看该作者主题 藤椅 
 
  支持(16) | 反对(13) 回到顶部顶端 回到底部底部
sqzxorg 当前离线

617

主题

0

广播

0

粉丝
添加关注
级别:六年级

用户积分:859 分
登录次数:119 次
注册时间:2009/8/31
最后登录:2016/5/28
sqzxorg 发表于:2010/8/25 11:45:27   | 只看该作者 查看该作者主题 板凳 
 
<a href=http://www.ymtie.com target=_blank>艺米铁 -- 专注于铁艺设计与制作,因为创意 所以领先 -- 品质行业最好,价格行业最低...</a> http://www.ymtie.com <a href=http://bbs.anxi.la target=_blank>安溪论坛</a> <a href=http://www.hao71.com.cn target=_blank>铁艺导航</a> <a href=http://wz.ymtie.com target=_blank>铁艺目录</a> <a href=http://www.haotieyi.com target=_blank>好铁艺</a> <a href=http://www.cn-iron.com target=_blank>中国铁艺网</a> <a href=http://www.cn-iron.com target=_blank>全球铁艺网</a> <a href=http://www.cn-iron.com target=_blank>铁艺</a> <a href=http://www.ymtie.com target=_blank>铁艺</a>
  支持(10) | 反对(10) 回到顶部顶端 回到底部底部
taobao2010 当前离线

368

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:190 分
登录次数:11 次
注册时间:2010/6/29
最后登录:2010/11/6
taobao2010 发表于:2010/9/24 23:56:47   | 只看该作者 查看该作者主题 报纸 
 
  支持(9) | 反对(9) 回到顶部顶端 回到底部底部
guoxiaoqing123 当前离线

801

主题

0

广播

0

粉丝
添加关注
级别:六年级

用户积分:543 分
登录次数:63 次
注册时间:2011/8/24
最后登录:2011/12/14
guoxiaoqing123 发表于:2011/12/1 9:09:46   | 只看该作者 查看该作者主题 地板 
 
  支持(9) | 反对(8) 回到顶部顶端 回到底部底部
chengjiurc 当前离线

227

主题

0

广播

0

粉丝
添加关注
级别:二年级

用户积分:214 分
登录次数:25 次
注册时间:2011/11/17
最后登录:2012/11/11
chengjiurc 发表于:2011/12/2 9:14:29   | 只看该作者 查看该作者主题 7楼 
做在线知识付费 选科汛云开店
设置了就安全了嘛.
最好别被人搞啦.!
 
  支持(6) | 反对(5) 回到顶部顶端 回到底部底部
gobox 当前离线

125

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:718 分
登录次数:78 次
注册时间:2009/7/18
最后登录:2015/9/23
gobox 发表于:2011/12/6 11:24:49   | 只看该作者 查看该作者主题 8楼 
科汛智能建站系统
安全比较重要,现在dede的漏洞太多
 
网站综合信息查询klian.com_护腰带haoyaodai.com_面包机www.mianbaoji.net_彩带绣教程www.caidaixiu.com_7天快捷酒店www.7tian.org
  支持(3) | 反对(3) 回到顶部顶端 回到底部底部
jx99vfn 当前离线

18

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:11 分
登录次数:4 次
注册时间:2011/11/14
最后登录:2011/12/8
jx99vfn 发表于:2011/12/8 15:32:04   | 只看该作者 查看该作者主题 9楼 
 
  支持(2) | 反对(1) 回到顶部顶端 回到底部底部
binbin059 当前离线

60

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:44 分
登录次数:3 次
注册时间:2011/12/14
最后登录:2011/12/30
binbin059 发表于:2011/12/16 11:32:54   | 只看该作者 查看该作者主题 10楼 

值得:深思这般问题啊!??55555

 
  支持(1) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.21875秒 powered by KesionCMS 9.0