商业源码 谁清楚phpcms和dedecms各个缺点和优点
一般是你网站程序有漏洞才会被挂马的，有些木马代码直接隐藏在DEDECMS的主程序里。建议你找专业做网站安全的sinesafe来给你解决。
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2创建一个robotstxt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8 cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11例行维护
a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b定期更改数据库的名字及管理员帐密。
c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
织梦DedeCMS修改模板默认CSS文件分析:首先，打开后台——模板——默认模板管理——indexhtm
看到有一句，<link href="{dede:globalcfg_templeturl/}/style/dedecmscss" rel="stylesheet" media="screen" type="text/css" />说明，我们模板是根据这个CSS来布局网页的，于是我们就打开网站目录下面的templetsstylededecmscss然后来分析一下CSS的构成。
我们根据主页的调用，来研究CSS这样容易理解。我们打开主页模板，找到：
<div class="w960 center clear mt1">/这句是控制除了网站头部和友情链接的所有结构样式/
那么 w960 center clear mt1 都定义了什么呢？我们打开DEDECMSCSS 找打相关的定义。
/---------- stock ---------/
center{
margin:0px auto; 定义了CSS模块的边缘位置都是0，也就是这个center的层 距离上右下左都是0px;
}
w960{
width:960px; 定义了整体的宽度为960px;
/position:relative;/
}
pright infos_userinfo {
margin-bottom: 0px; 定义了首页右部下的 互动中心的下面边缘为0px;
}
mt1{/ ( margin-top 1 ) /
margin-top:8px; 定义了mt1的顶部边缘为8px;
}
pright mt1{
margin-top:0px; 定义了pright 下面的mt1顶部边缘为0px;
}
mt2{/ ( margin-top 2 ) /
margin-top:16px; 顶部边缘为16px;
}
clear{
overflow:hidden; 如果clear层里面的内容超出了 层的范围 就隐藏起来。
}
<div class="pleft">这个pleft 的定义 没有在dedecmscss 中，但是我们会发现一句话
@import url("layoutcss");
@import url("pagecss");
这说明，在dedecmscss 中引用了 pagecss 和layoutcss 这两个样式表，于是我们就在pagecss 中找到了pleft 的定义
pleft{
width:712px;定义了宽度
float:left;该层向左浮动
overflow:hidden;超出范围则隐藏
}
<div class="bignews">
在该层下面调用的是新闻头条的内容，看看它的css
index bignews{
width:424px;
height:400px;
float:right; 向右浮动
border:1px solid #DFF2F5;表示边框线用 #dff2f5的实体颜色填充
background:url(/images/headbg-topgif) repeat-x;背景为 headbg-topgif 并且横向平铺
overflow:hidden;超出则隐藏。
}
所以，我们看到头条的这部分是在flash幻灯片右边显示，并且加上了浅蓝色的边框线。
<!--头条-->
<div class="onenews"> 再来看看 onenews是如何定义的。
index bignews onenews{
margin:0 3px 0 3px; 左右外边距分别空3个像素
padding:7px 6px;上左内边距分别空7，6个像素
border-bottom:1px dashed #EBEBEB;下边框加一个 #ebebeb的虚线
}
所以我们看见头条的文章左右都有一定的距离，并且下面还有一个虚线显示
</div>
<!-- /onenews -->
这个下面调用的是以往的头条，默认的有4篇文章，调用了d1 d1arc 2个css
index bignews divd1{
padding:6px 10px;
clear:both;这句话是清除浮动，如果不加它，大家可以试试看，是不是 d1 这个层就跑到 头条的右边了。
width:406px;
overflow:hidden;
}
index bignews divd1arc{
margin-right:12px;
width:190px;
float:left;因为此时要调用4篇文章，改文章是22排列的，如果不加这个属性，新闻就应该垂直排列了（因为你刚才用clear:both 清除浮动啦），大家试试看是不是这样的。
height:24px;
line-height:24px;行间距，即字体最底端与字体内部顶端之间的距离
overflow:hidden;
}
<!--/头条-->
<div class='newarticle'>最新文章</div>
下面看看 newarticle 这个css吧，还是拿快学网的首页举例子，上面的这句是用来显示 “最近更新”那几个绿颜色字的，看看它是怎么定义的。
index bignews divnewarticle{
height:24px; 高度
background:url(/images/new-articlegif) 8px 3px no-repeat;背景在x轴8px 和y轴3px出出现
font-size:0px;
color:#fff;
} 所以，我们能看到那个 最近更新 并且还有一个横条，其实它是个，大家右键另存为看看就知道了
<ul class="c2 ico1">
这里面调用了 c2 和ico1 两个 css
index bignews ulc2{
width:416px;
padding:0px 4px 0px; 内边距为 上0 右4下0
clear:both;清除浮动 和上面的意思一样
overflow:hidden;
}
ico1 这个css 在layoutcss 中了。
ico1 li{
padding-left:16px; 指的是 新闻列表左内边距为16px
background:url(/images/ico-1gif) 7px 11px no-repeat; 背景在7px,11px 处出现，所以我们看到最新文章的列表左边都有一个小黑点，这个小黑点就是 ico-1gif
}
</ul>
</div>
<!-- /bignews --> 到此，中部的头条新闻和最近更新已经分析完了。
<div class="flashnews">
看看flash的 css 定义
index flashnews{
width:280px;
height:192px;
overflow:hidden;
float:left;这句决定了，flash 的新闻列表在 头条的左边显示。如果你把bignews 和flashnews 的float 属性互换一下应该是上面结果呢？大家试试看。
}
</div>
<!-- /flashnews -->
<div class="latestnews">这边是特别推荐调用的样式，还是来看看css
index latestnews{
width:280px;
height:200px;
margin-top:8px;
float:left;
}
index latestnews dl dd{
padding:2px 5px;
}
index latestnews ul a{
color:#555;
}
phpcms优点：
1模块化安装，非常适合安装，拆卸，和拿到市场上去交易非常方便的。
2灵活的标签语法，非常强大。
3缓存做的非常优秀。几乎支持目前主流的几大缓存系统解决方案，file缓存，eaelerator缓存，memcache缓存，shmop缓存等
4安全性也不错的。后台为了防范入侵，采用了cookie和session同时存在验证技术，才可以安全进入后台。
多次登录失败，开启验证码功能。防止机器人频繁猜口令。
5数据库。在根目录下的include目录下，db_aessphpdb_mssqlphpdb_mysqlphp等，就照着他的方法，在增加几个也没问题的。
6兼容性。是在php4的基础上开发的，所以向下兼容性是不错的。在include/globalfuncphp这个文件可以看到很多if(!function_exist()){}，这些代码就是为了兼容php4相关函数。
phpcms缺点：
1后台对应的模块的功能列表url,从数据库中读取的，也即是，安装的时候，将url写入数据库了。这个如果二次开发要修改的话，不是很方便的，最好是写到文件中，读取文件内容，方便开发者开发，而且也更容易维护，如果是出于安全考虑的话，不妨加下密也可以的。
2分部式。后台的某些功能模块，还是要调用各个应用模块的admin部分，相关＊．inc．php文件．如果我要把其中某个模块或应用独立出去部署到其他的服务器上，就不方便了。
3数据库设计问题，后台开设模型时，表的引擎只能是myIsam,而不能选择其他的，字段的类型，比如要开设一个字段为number,类型为int,但是在新增加的模型表中还是以varchar出现，而不是int,长度是默认的255modelfiled表，才发现该系统是将类型写到该表中了。
4加密/解密程序。目前已经在想相关安全网站已被爆以破解。这也不是什么新闻了。在开发中，关注下相关安全厂商发布的漏洞。
5数据库抽象层。就以上提到的几个数据库文件。db_mssqlphpdb_mysqlphpdb_aessphp等对于数据库分布式，应该没问题的。数据库抽象层处理数据比较快，且快平台更容易且更容易维护，这个是需要考虑的。
Dedecms功能实用，模板功能使用简单。
1、到各大dedecms模板站下载你需要的模板或者到官方论坛区找
2、解压下载好的模板压缩包
3、把模板文件夹 上传至你的网站\templets\ 目录内
4、登陆你的网站后台-系统-系统基本参数 -模板默认风格： 表格中修改成你上传的模板文件夹名
5、生成-更新主页HTML -选择主页模板：表格中填写你上传的模板文件夹名/indexhtm
6、点击 下方 更新主页HTML 按钮
成功~
0条评论