Dreamweaver CMS é um excelente programa de construção de sites de código aberto com muitos usuários e funções poderosas. Por ser um programa de código aberto e ter muitos usuários, há muitos internautas estudando as vulnerabilidades do DEDECMS. Além disso, existem muitos módulos funcionais do DEDECMS, que também apresentam muitos riscos de segurança. Ocasionalmente, algumas novas vulnerabilidades serão expostas e utilizadas. por criminosos, resultando em O site foi hackeado e destruído.
Para a maioria dos webmasters, a maioria das funções poderosas do DEDECMS não são utilizadas, e as mais utilizadas são a publicação de conteúdo de artigos. Alguns módulos funcionais, como módulo de associação, módulo de votação, módulo de detecção de falhas, módulo de carrinho de compras, módulo de download, etc., não são necessários. Aqueles que precisam de coleta usarão basicamente o Dreamweaver Collector para coletar, mas raramente usarão a função de coleta que vem com o DEDECMS.
Das muitas vulnerabilidades anunciadas no passado, vimos que quase todas as intrusões são inseridas a partir de módulos que raramente usamos. Poucas pessoas os usam e poucos problemas são encontrados em programas de módulos comuns que são relativamente maduros e raramente quebrados.
Para fortalecer a segurança do DEDECMS, desenvolvemos este plug-in dedecms para "Dreamweaver Security Guard". Suas principais funções são otimização do sistema, otimização do módulo e detecção e identificação.
1. Otimização do sistema, principalmente para detectar problemas de segurança do DEDECMS, fornecer avisos sobre alguns riscos de segurança existentes e limpar alguns caches do sistema e outras operações.
2. A otimização do módulo é a função principal do DEDECMS. Ele move principalmente arquivos de módulos de programa não utilizados e os altera para nomes de arquivos inacessíveis para bloquear intrusões na entrada, melhorando assim a segurança do DEDECMS.
3. Detecção e identificação é um canal pago de solução de problemas fornecido para ajudar os usuários com problemas de segurança do site.
Expandir
