帝国cms安全设置（关于帝国CMS 6.5功能：网站安全防火墙使用说明）

下面由帝国cms教程栏目给大家介绍帝国cms讲解使用网站防火墙的方法           ，希望对需要的朋友有所帮助！

本文为大家讲解如何使用网站防火墙：

一 
  
  
  
  
  
 、配置“网站防火墙           ”有下面两种方法：

1
  
  
  
  
  
 、后台>“系统设置 
  
 
  
 
  
 
  
 
  
 
  ”>“网站防火墙











”           。

2
 


 


 


 


 


 
、修改e/class/config.php文件配置 
  
 
  
 
  
 
  
 
  
 
  。

二 
 
 
 
 
 
、下面讲解一下相关设置的作用和使用：

1
   
   
   
   
   
  、防火墙加密密钥：

此项必须设置 
  
 
  
 
  
 
  
 
  
 
  ，填写10~50个任意字符











，最好多种字符组合











。

并且建议每星期或每个月变更一次 
  
  
  
  
  
。

2
 

 

 

 

 

 
、允许后台登陆的域名：

设置只允许访问后台的域名 
  
  
  
  
  
，域名绑定到网站根目录 
  
  
  
  
  
 ，只有通过这个域名访问e/admin后台才是被允许的 
  
  
  
  
  
 。域名一般用网站的二级域名即可

 


 


 


 


 


 ，如果为了更保险也可绑定一个全新域名的二级域名

 


 


 


 


 


 。比如：网站域名：http://www.phome.net 
 
 
 
 
 
，而访问后台域名则用http://abc.digod.com

并且绑定的域名还支持增加端口 
   
   
   
   
   
 ，比如：http://abc.phome.net:8080
 

 

 

 

 

 ，前提是服务器支持使用这个端口访问网站 
 
 
 
 
 
。

绑定域名(http://abc.digod.com)后的访问后台地址是：http://abc.digod.com/e/admin/
 

 

 

 

 

 
，而通过其他域名访问后台都是空白 
   
   
   
   
   
 。

3 

 

 

 

 

 
、允许登陆后台的时间点            、允许登陆后台的星期：

方便工作时间工作的单位设置           ，使网站安全维护更容易把控 

 
 

 
 

 
 

 
 

 
 

 ，不让用户在工作时间外进入后台
 

 

 

 

 

 。

如果紧急事件例外可以手动修改e/class/config.php文件配置
 

 

 

 

 

 
。

4

 
 

 
 

 
 

 
 

 
 

 
、防火墙后台预登陆验证变量名和防火墙后台预登陆认证码

这两项必须设置           。

预登陆验证变量名：可由英文字母+数字组成(必须是字母开头)











，5~20个字符组成 

 
 

 
 

 
 

 
 

 
 

 。

预登陆认证码：填写10~50个任意字符                 ，最好多种字符组合











。

并且建议每星期或每个月变更一次                 。

5










、屏蔽提交敏感字符：

此功能是安全防火墙的核心 
 
 
 
 
 
 
 
 
 
 
 ，可对前台用户所有录入的信息进行安全过滤 
 
 
 
 
 
 
 
 
 
 
 。通常设置php                  、mysql等攻击的相关字符

















。

比如：sql注入通常会用到的字符：select,outfile,union,delete,insert,update,replace,sleep,benchmark,load_file,create

更多帝国cms技术文章

















，请访问帝国cms二次开发栏目！