帝国cms如何使用（帝国cms之安全设置最优化分享）
下面由帝国cms二次开发教程栏目给大家介绍帝国cms之安全设置最优化分享 ，希望对需要的朋友有所帮助！
首先我们来认识一下帝国CMS安全认证特性：
帝国登录四重安全验证：
第一重：密码双重MD5加密 ，密码不可破解 ，假如数据库被下载 ，也无法获取真实密码 。
第二重：后台目录自定义 ，假如对方知道密码也找不到登录后台 。
第三重：假如知道密码和后台目录也无法知道认证码 ，认证码存放.php文件必须登录FTP才能查看文件内容 。
第四重：后台登录支持自定义指定独立域名 ，不使用指定域名无法登录后台 。
帝国COOKIE信息五重安全认证：
第一重：系统验证采用随机密码认证 ，每次登录或退出都会产生新的随机密码 ，无规律可寻 ，并且认证采用数据库+COOKIE双重认证 ，安全可靠 。
第二重：后台登录验证COOKIE变量前缀自定义 ，连变量名都不知道就无法模拟COOKIE发包 。
第三重：COOKIE信息采用COOKIE认证码验证 ，信息加密采用双重md5加密 ，无法破解COOIE认证码 ，并且COOIE认证码存放.php文件必须登录FTP才能查看文件内容 。
第四重：COOKIE信息与登录IP绑定认证 ，假如COOKIE信息被完全获取并且随机密码没有改动 ，不知道登录者IP也无法通过认证 。
第五重：以文件方式验证用户是否登录 ，假如COOKIE信息被完全获取并且随机密码没有改动 ，且登录者IP也被知道 ，用户不在线也无法通过认证 。
下面我们来介绍帝国CMS如何设置是安全最优化的：
(注：以下选项都是非必须设置 ，只是优化建议 。)
php配置文件php.ini设置：
1 、magic_quotes_gpc 设置为 On
魔术引用 ，此项建议开启 。
2 、register_globals 设置为 Off
PHP全局变量 ，此项建议关闭 。
3 、display_errors 设置为 Off
不显示PHP错误提示 ，此项设置对系统安全影响不大 。
帝国网站管理系统设置：
1 、安装时修改表前缀
建议在全新安装帝国CMS时修改表前缀 。
2 、安装初始化管理员帐号时 ，不要将常见的诸如admin等作为管理员用户名 。
3 、管理员密码设置6位以上
密码由字母 、数字 、下划线和特殊字符组成 。
4 、安装时设置登录认证码
如果安装时没有设置认证码 ，可以修改e/class/config.php文件里的“$do_loginauth ”变量内容 。(推荐用dreamweaver编辑 ，可防止UTF8编码文件被转换为GBK)
5 、重命名后台管理目录/e/admin
将admin重命名为不容易猜到并且好记的目录名 。
6 、设置后台验证登录IP
为了照顾上网IP随时变动的用户 ，默认不验证登录IP ，如果要开启登录IP验证 ，可以修改e/class/config.php文件里的“$do_ckhloginip ”变量值设为1 。(推荐用dreamweaver编辑 ，可防止UTF8编码文件被转换为GBK)
7 、退出系统时 ，点击后台的退出登陆链接退出
点退出登陆系统会自动产生新的随机密码 (防止因电脑中毒或网络被挟持导致本地保存的COOKIE信息外泄 ，而产生新的随机密码可使外泄的COOKIE信息失效) 。
8 、启用网站安全防火墙 。
更多帝国cms技术文章 ，请访问帝国cms栏目！
创心域SEO版权声明：以上内容作者已申请原创保护，未经允许不得转载，侵权必究！授权事宜、对本内容有异议或投诉，敬请联系网站管理员，我们将尽快回复您，谢谢合作！