创易CMS--系统安全设置

系统安装 | 安全说明 | 常见问题 | 整合接口设置 | 关于创易 | 联系我们

创易CMS系统安全设置说明
　一. 选择专业的虚拟主机服务器服务公司，大部分用户都选择虚拟主机安装创易CMS系统，由于很多公司良莠不齐，在各个环节方面都不能做到尽善尽美，我们强烈推荐大家选择创易网络专用虚拟主机安装运行创易CMS程序，详情请访问：http://idc.cecms.net

　二. 对于系统安装者
　　1. 必须及时查看 http://www.cecms.net，以便获得最新版本的程序，必须及时将自己的系统升级到最新的版本。
　　2. 放置系统的主机要注意安全，一些重要的目录请管理员设置好权限，防止非正常的访问。详细的权限设置可参考更详细的帮助说明。
　　3. 上传程序前修改数据库名称，建议改为asp后缀，并修改conn.asp文件（文件中有修改说明），防止非法下载，也可对数据库加密后修改conn.asp文件。为防止数据库文件被恶意下载，做好对数据库防下载处理。
　　4. 备份数据库名称必须更改，具体说明请看后台说明。
　　5. 如果发现系统有任何异常，请及时到 http://www.cecms.net 中联系创易。

　三. 对于系统管理员
　　1. 定期更改数据库的名字并备份数据，提高系统安全系数。
　　2. 如果系统做过备份，当下载了备份文件后注意及时删除主机上的备份文件。
　　3. 定期修改自己的密码，不要在任何公共场所使用自己的密码进入系统后台。
　　4. 定期修改系统后台的管理认证码，认证码务必是数字、字母的组合，提高安全系数。修改conn.asp文件,设置方法：
　　 [1] 参数EnableAdminManageCode（是否启用后台管理认证码开启： True 关闭： False）;
　　 [2] AdminManageCode （后台管理认证码，在该处修改你的管理认证码）
　　5. 在管理系统时，或者用管理员身份登录时，尽量不要去访问其他任何站点，以防止 cookie 泄密。
　　6. 不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。对于超级系统管理员，我认为密码不应该少于 12 位，必须是数字、字母(大小写)组合。
　　7. 进入管理后台，执行管理操作完毕后，注意要关闭全部的浏览器一次，以绝后患。
　　8. 用自己的用户名和密码登录过系统的话，当你离开系统时，务必点退出，不要仅仅关闭浏览器。
　　9. 定期维护系统，初始化用户资料，查看是否有异常的账号，及时处理多余的普通管理员和总管。

　四. 对于创易频道管理员，栏目管理员
　　1. 定期修改自己的密码，不要在任何公共场所使用自己的密码进入系统。
　　2. 不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。
　　3. 用自己的用户名和密码登录过系统的话，当你离开系统时，务必点退出，不要仅仅关闭浏览器。
　　4. 发现密码被盗，应该立即通知系统管理员给与解决。

　五. 对于系统注册用户
　　1. 定期修改自己的密码，不要在任何公共场所使用自己的密码进入系统。
　　2. 不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。
　　3. 用自己的用户名和密码登录过系统的话，当你离开系统时，务必点退出，不要仅仅关闭浏览器。
　　4. 发现密码被盗，应该立即通知系统管理员给与解决。