- 升级 emlog 到pro系列最新版本
- 切换 PHP到 7.4 或更高版本
- 禁用 PHP 函数:eval、assert ,宝塔面板 php 管理左侧菜单有禁用函数功能
- 禁用后台手动上传安装应用,参见文档:https://www.emlog.net/docs/install/config
- 避免使用弱密码,比如纯数字或者纯字母,建议使用字母、数字、特殊字符组合,不低于 8 位
- 不要允许用户上传svg格式的图片
- 不在服务器上使用盗版、破解软件、源码
- 至少每周将文件和数据库数据导出异地备份(不要只备份在服务器)
- 及时删除已经不再使用的插件、模板
- 及时升级宝塔、1Panel 等服务器面板程序到最新版本
- Nginx升级到 1.31.0 及以上版本
- 使用工具箱插件进行安全检查
如何让 emlog 搭建的站点更安全?
版权声明
文章版权归作者所有,未经允许请勿转载。
网飞猫APP下载-网飞猫官网永久发布页
追影猫回家地址页
阅读APP - 在字里行间遇见新的自己
huasenjio - 免费开源网址导航系统
发表评论