点评：dedecms安全设置做目录执行PHP脚本的限制方法，使用dedecms的朋友可以参考。




dedecms是一个非常好的CMS程序，最新版本是5.7.after的升级和功能添加许多版本，还是有很多问题在DEDECMS。这并不是说，dedecms是不好的，Dede是比较好的，简单易用，受益很多中小站长。

我没有更新我的博客，很长一段时间，我想谈谈dedecms安全设置的今天，Dedecms的朋友一定遇到过网站被挂马的事情，很多环节不在每个页面添加JS恶意添加。

dedecms安全设置：

1，尽量使用Linux主机纯PHP空间，Windows主机可以运行ASP更危险。

2、后台登录管理不使用admin作为用户名可以改为其他。

3、数据/ common.inc.php文件属性（Linux / Unix）设置为644或（Windows NT）设置为只读。

4、三目录上传，数据，和模板做PHP脚本的限制。

5，不要安装不明身份的模板，或者需要上传到FTP的其他文件，安装第一个反病毒并重新安装。

6，用最新版本的程序，即使不是最新的，也一定要注意官方发布的补丁及时补丁。

7、会员的系统最好的使用不能用，可以直接删除会员文件夹，隶属度函数的后台关闭。要设置是否允许会员上传非图片附件，或没有对用户施加严格的限制，因为有很多垃圾寄存器，登记有一天，许多用户名称。（建议：删除会员文件夹没有会员系统）

虚拟主机/空间配置目录执行php脚本限制方法：两设置Apache和Nginx环境环境的方法

上传数据，模板三目录执行PHP脚本的限制，即使上传木马文件，也无法运行，所以这一步是非常重要的，我们必须建立。

配置前，你需要确认你的空间支持.htaccess重写。这种方法是基于.htaccess文件，使用指定的脚本重写禁止操作。

的Apache环境规则的主要内容如下：Apache执行PHP脚本的限制给这些规则。htaccess文件

复制代码代码如下所示：
在rewriteengine RewriteCond ^ $ %！
RewriteRule上传 /（。*）。（PHP）$ f }
关键词数据 /（。*）。（PHP）$ f }
关键词模板 /（。*）。（PHP）$ f }

在Nginx的环境规则的主要内容如下：Nginx执行PHP脚本的限制

对LNMP的一个缺点是目录的权限没有Apache为好。有时也有在网站程序的上传漏洞或类似的是漏洞，结果在上传PHP木马，它的网站和服务器带来了更大的风险。建议删除的网页目录的PHP权限和返回一个403错误当访问PHP文件上传的目录下。

首先，编辑nginx的虚拟主机配置，并添加以下在FastCGI位置声明前面的内容：

复制代码代码如下所示：
位置~（数据|上传|模板）/（PHP | PHP5）{ $ / * 。
拒绝所有；
}

好了，就这些。应该没有问题地做这些事情。建议你花一些时间与dedecms的朋友了。
使用IIS的朋友可以参考这篇文章：ASP实现，PHP脚本中的IIS，Apache和Nginx，禁止目录