樓主你好!你首先要到你的域名管理面版是解析你的域名-到你的vps的ip地址
專注于為中小企業提供成都做網站、成都網站建設服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業富平免費做網站提供優質的服務。我們立足成都,凝聚了一批互聯網行業人才,有力地推動了成百上千企業的穩健成長,幫助中小企業通過網站建設實現規模擴充和轉變。
然的在vps服務器的網站信息服務器如iis中添加網站,選擇網站右擊屬性,把在出來的面板中的ip地址后面點高級,會出現一個填ip,端口,主機頭值的框框,按要求填就好了,ip都是服務器的,端口一般是80,主機頭值就是你的域名,兩邊設置好然后ping域名,如果是這個ip就表示你設置通過,綁定好了域名了!
帝國cms7.2號稱“變形金剛”,“可以輕松建立多個訪問端”,其實對大多數站長來說,在帝國cms官方教程缺乏的情況下建多個訪問端是很困難的事,這個教程希望可以幫助到這部分站長。 1、在主站同服務器建立一個移動網站目錄,然后復制一份與主站相同版本、同編碼的帝國cms到此目錄。如圖: 2、在服務器新建一個網站,將地址指向剛建立的移動網站目錄,并綁定域名。apache服務器的情況如圖: 3、在主端建立用于移動端的模板組。 這一步最簡單的方法是:先將當前模板組導出,再將此模板組導入,導入后改名以區分。如圖: 4、在主端建立移動端。如圖: 5、在主端更新所有訪問端緩存與動態頁面。如圖: 6、修改移動端配置文件。 文件位置為 econfigconfig.php,需要修改的有7項: 數據庫用戶名——設為與主端相同 數據庫密碼——設為與主端相同 數據庫名——設為與主端相同 數據表前綴——設為與主端相同 文本型數據存放目錄——修改為主端絕對地址的文本存放目錄 默認模板組ID——修改為剛才設置的模板組id 當前訪問端ID——修改為剛才新建的端id 注意事項:utf編碼的網站修改此文件時不得使用記事本,否則編碼變化導致網站出錯。 7、登錄移動端后臺,修改附件地址。 將附件地址改為帶主端域名的地址,如圖: 8、在移動端恢復欄目目錄,然后生成相應數據,至此移動端建站完成。
第一步:安裝時要修改數據表前戳
因為帝國cms也是國內知名的開源程序,很多人都對帝國CMS很熟悉,所以對安全也就成了威脅,特別是數據庫,帝國CMS默認的數據表都是相同的,所以我們為了數據庫的安全,我們要修改帝國安裝時的數據庫前綴表。(更改需要修改配置,大家自己百度下相關的修改方法)
數據庫表
第二步:修改后臺文件夾名稱
一般帝國CMS都是 域名/e/admin 我們要將 admin修改為更復雜的文件名,不容易被別人輕易猜中后臺,否則就會增加被攻擊的機率。
帝國后臺目錄
第三步:禁用admin賬戶
一般我們使用帝國cms只是修改一下密碼而已,其實這并不安全,最好自己新建立一個賬號,禁用admin賬號。才會讓我們更加的安全一些。
禁用賬戶
第四步:設置登錄認證碼和登錄問題
我們退一步來講解,就算黑客暴力破解出了你的賬號密碼。你的后臺開啟了認證碼和登錄問題,黑客也是登陸不上你后臺的,這對你的網站后臺安全起到了非常重要的作用。
登錄驗證碼
第五步:啟用網站安全防火墻。
帝國CMS網站安全防火墻是針對整站防護的,開啟后會讓網站數據得到更加高的保障。
防火墻
配置“網站防火墻”有下面兩種方法:
1、后臺“系統設置”“網站防火墻”。
2、修改e/class/config.php文件配置。
下面講解一下相關設置的作用和使用:
1、防火墻加密密鑰:
此項必須設置,填寫10~50個任意字符,最好多種字符組合。
并且建議每星期或每個月變更一次。
2、允許后臺登陸的域名:
設置只允許訪問后臺的域名,域名綁定到網站根目錄,只有通過這個域名訪問e/admin后臺才是被允許的。域名一般用網站的二級域名即可,如果為了更保險也可綁定一個全新域名的二級域名。比如:網站域名:,而訪問后臺域名則用
并且綁定的域名還支持增加端口,比如:,前提是服務器支持使用這個端口訪問網站。綁定域名()后的訪問后臺地址是:,而通過其他域名訪問后臺都是空白。
3、允許登陸后臺的時間點、允許登陸后臺的星期:
方便工作時間工作的單位設置,使網站安全維護更容易把控,不讓用戶在工作時間外進入后臺。如果緊急事件例外可以手動修改e/class/config.php文件配置。
4、防火墻后臺預登陸驗證變量名和防火墻后臺預登陸認證碼
這兩項必須設置。預登陸驗證變量名:可由英文字母+數字組成(必須是字母開頭),5~20個字符組成。
預登陸認證碼:填寫10~50個任意字符,最好多種字符組合。并且建議每星期或每個月變更一次。
5、屏蔽提交敏感字符:
此功能是安全防火墻的核心,可對前臺用戶所有錄入的信息進行安全過濾。通常設置php、mysql等攻擊的相關字符。比如:sql注入通常會用到的字符:select,outfile,union,delete,insert,update,replace,sleep,benchmark,load_file,create。
帝國防火墻
第六步:網站服務器安裝防御軟件
我們之前也講解過,可以安裝云鎖、網站安全狗這類的軟件,第一可以防止暴力破解,第二可以防止惡意篡改頁面,第三可以防止dos、cc等流量攻擊。
云鎖防護
帝國CMS刪除不需要的功能
如果我們的網站不需要帝國CMS的某項功能我們可以進行刪除,不單單可以提高運行速度,減少占用空間,還可以避免黑客利用這些文件進行上傳木馬,具體怎么做那,如下:
首先:后臺-系統-系統參數設置-關閉相應的模塊 “先關閉對應的模塊”
1、不使用下載系統模型
(1)、刪除e/DownSys目錄;
(2)、修改e/class/DownSysFun.php文件,文件第二行加exit();
修改后保存文件即可。
2、不使用商城系統模型
(1)、刪除e/ShopSys目錄;
(2)、修改e/class/ShopSysFun.php文件,文件第二行加 exit();
修改后保存文件即可。
3、不使用評論功能
(1)、刪除e/pl目錄;
(2)、修改e/enews/plfun.php文件,文件第二行加 exit();
修改后保存文件即可。
4、不使用留言板功能
(1)、刪除e/tool/gbook目錄;
(2)、修改e/enews/gbookfun.php文件,文件第二行加 exit();
修改后保存文件即可。
5、不使用投票功能
(1)、刪除e/tool/vote和e/public/vote目錄;
(2)、修改e/enews/votefun.php文件,文件第二行加 exit();
修改后保存文件即可。
6、不使用會員取回密碼和激活帳號功能
(1)、刪除e/member/GetPassword目錄;
(2)、修改e/class/qmemberfun.php文件,文件第二行加 exit();
修改后保存文件即可。
7、除了admin、class、data、enews、message目錄外,不使用的功能可以直接刪除。
不使用前臺動態信息頁面:直接刪除e/action目錄
不使用前臺投稿功能:直接刪除e/DoInfo目錄
不使用前臺打印功能:直接刪除e/DoPrint目錄
不使用在線支付接口功能:直接刪除e/payapi目錄
不使用全站全文搜索功能:直接刪除e/sch目錄
不使用搜索功能:直接刪除e/search目錄
不使用會員空間功能:直接刪除e/space目錄
不使用tags列表功能:直接刪除e/tags目錄
不使用wap功能:直接刪除e/wap目錄
不使用RSS功能:直接刪除e/web目錄
帝國CMS安全防護就講解到這里,對于帝國CMS來說,已經非常安全,我們刪除下方插件代碼的意思為:代碼越少,越精簡,漏洞也就越少,我們不需要的功能可以直接刪除掉,一面給我們帶來不必要的安全隱患。
如果只是一個網站,當然只有一個后臺。而域名主要是提供商的事,如果你在服務商處購買了多個域名,那么可以把這多個域名都指向你的帝國CMS所在這個空間,也就是一個網站多個域名。
而如果你有多個網站,那只能每個網站一個后臺了,這樣也是為了防止混亂。當然后臺里,你可以手工加入到別的網站后臺的鏈接,然后方便跳轉過去,只是還是要登錄的。
本文題目:帝國cms域名綁定 帝國cms注入
文章分享:http://m.newbst.com/article10/doihdgo.html
成都網站建設公司_創新互聯,為您提供、網站設計、動態網站、微信公眾號、自適應網站、網站改版
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯