帝国CMS8.0版后台地址十重保护功能说明

一、8.0版后台目录由原来的 “/e/admin/” 修改为 “/eadmin/admin/”,改为单独的后台目录。

二、“/eadmin/admin/”目录中的第2层“admin”目录可以任意重命名,并且不需要任何设置,系统也没有任何地方有保存该目录名。
例如改为:“/eadmin/d2cmlzdy/”。

三、“/eadmin/admin/”目录中的第1层“eadmin”目录也可以重命名,但修改后需要修改配置文件,具体修改方法如下:

1、重命名“/eadmin/”目录名;
2、修改配置文件“/e/config/config.php”中的“$ecms_config['esafe']['hfadminpath']='eadmin';”变量内容;
3、修改完成。比如改为:“/d1cmlzdy/d2cmlzdy/”。

四、后台登录文件也可以自定义。只需按下面操作就可以修改后台登录文件地址:(7.5版本及以上支持)

1、将 /eadmin/admin/index.php 文件重命名。

2、将 /eadmin/admin/ecmsadmin.php 文件重命名。

3、修改第1步重命名后的“/eadmin/admin/index.php”文件内容,将:
action="ecmsadmin.php"
修改为:
action="第2步重命名后的文件名"
(注意事项:UTF8文件不能用记事本修改文件,否则会将文件转为GBK编码,推荐用Dreamweaver修改。)

4、至此,后台登录文件地址修改完成,以后登录后台必须访问第1步重命名后的文件名才可以登录后台。

其它说明
1、修改文件地址后,建议admin目录下再建空白的index.php和ecmsadmin.php文件,可以达到迷惑作用(比如:防火墙等防御就是显示空白,容易混淆原因)。

2、修改文件地址后,也可以建假的index.php和ecmsadmin.php文件,让不管信息对不对都登录不上,此方法适合懂php代码的人实施,但一般建空白文件就够了。

五、8.0版新增了“后台登录地址验证参数”功能:设置后登录地址必须加该参数变量名和参数内容才可以登录后台,即使被知道后台目录名,没有参数一样登录不了。具体使用方法如下:

1、后台>系统>系统设置>安全参数配置:设置“后台登录地址验证参数变量名”和“后台登录地址验证参数”。比如设置为:参数变量名设置为“id”、参数为“empirecms,cs”;
2、设置后后台登录地址要用“/eadmin/admin/index.php?id=empirecms,cs”,不然登录不了。

六、设置浏览器信息验证,不是该浏览器信息无法访问后台页面:(7.5版本及以上支持)

帝国CMS7.5版后台新增浏览器USER-AGENT验证功能:只有包含指定信息的浏览器才可以访问后台(后台可指定同时包含多个验证内容,配置内容存配置文件,不存数据库),也就是说可以指定某一台机器才能访问后台,更高安全性。

官方建议登录后台采用单独的浏览器,并修改浏览器本身的USER-AGENT信息,加上验证内容(可同时指定多个验证内容),然后后台设置只有浏览器USER-AGENT包含这些验证内容才能访问后台。
(可以百度搜索“修改浏览器useragent”,给使用的浏览器加些验证内容,然后后台安全设置里设置这些内容为验证内容)

七、8.0版新增了“后台访问密码”功能:设置后需要输入“后台访问密码”才能访问后台动态页面。具体使用方法如下:

1、后台>系统>系统设置>安全参数配置:设置“后台访问密码验证变量名”和“后台访问密码”。
2、设置后,访问后台动态页面需要输入上面设置的密码,才能进入接下来的登录后台操作。

八、8.0版新增了“整站访问密码”功能:设置后需要输入“整站访问密码”才能访问前台和后台动态页面,该功能适合内部网站使用。具体使用方法如下:

1、后台>系统>系统设置>安全参数配置:设置“整站访问密码验证变量名”和“整站访问密码”。
2、设置后,访问前台和后台动态页面需要输入上面设置的密码,才能访问网站内容。
3、如果同时设置了“整站访问密码”和“后台访问密码”,那访问后台动态页面需先输入“整站访问密码”、接着还要输入“后台访问密码”,才能进入接下来的登录后台操作。

九、设置允许后台访问域名,不是用该域名无法访问后台页面(后台安全防火墙里设置)。(8.0版还新增了允许设置多个访问地址)

1、后台>系统>系统设置>网站防火墙:设置“允许访问后台的域名”(多个域名可以用“||”分隔)
2、如果只是内网访问后台,可以设置为内网访问IP或指定的host地址。

十、设置允许访问后台的时间点与星期几。

1、后台>系统>系统设置>网站防火墙:设置“允许登录后台的时间点”和“允许登录后台的星期”。
2、设置后只有上面设置的时间点和星期才能访问后台页面。

十一、可以设置允许访问的IP或IP段。
1、系统参数设置里可以设置总的(后台>系统>系统参数设置>用户设置:访问控制设置);
2、修改用户可以设置单独管理员的(后台>用户>管理用户>增加或修改用户:允许登录后台的 IP 列表)。
[IP段例如设置 "192.168."(不含引号) 可匹配 192.168.0.0~192.168.255.255 范围内的所有地址]

帝国CMS8.0版后台地址十重保护功能说明

本文摘自网络,不代表短经典网立场 https://www.duanjingdian.com/1005.html

上一篇 2024 年 9 月 11 日 下午4:20
下一篇 2024 年 9 月 11 日 下午4:24

相关推荐

  • 帝国CMS8.0版新增HTML5多文件上传插件

    由于之前版本的多图上传插件是FLASH的(现在大部分浏览器都禁用FLASH了),所以帝国CMS8.0版新增了HTML5的多文件上传插件:1、多图上传插件由Flash上传方式升级为h…

    3天前
    17
  • 帝国CMS8.0版系统模型新增“最后评论时间”字段

    系统模型的信息表新增内置关键字字段“elpltime”,可用于记录最后评论时间。字段必须放在主表,字段类型用int。只需系统模型表增加这个字段就可以,不需要系统模型选择字段为录入项…

    帝国CMS 2024 年 12 月 3 日
    141
  • 帝国CMS8.0版新增保存IP所在地功能

    为了适应移动互联网下网监要求,帝国CMS8.0版的多种操作均新增“IP所在地”记录,提前预防以后网监更严格要求。1、增加返回IP所在地函数:egetipfrom(IP地址,是否验证…

    帝国CMS 2024 年 9 月 11 日
    117
  • 帝国CMS8.0版新增手机短信接口

    帝国CMS8.0版新增手机短信接口:1、后台可设置是否开启总开关; 2、手机短信新增“关闭模块”设置,可以选择关闭哪几个模块。(可关登录、注册、绑定手机、取消绑定手机模块) 3、新…

    2024 年 12 月 3 日
    200
  • 帝国CMS8.0版新增多模板组的模板ID同步功能

    7.5版后台支持直接修改模板ID,方便使用多访问端功能模板ID不一致处理。而8.0版则新增自动同步ID功能,让模板ID一致更自动化,让制作多访问端模板更方便。帝国CMS8.0版新增…

    2024 年 9 月 11 日
    84
  • 帝国CMS8.0版新增内置JSON相关处理函数

    为了更方便向外部APP或小程序输出对应格式的内容,帝国CMS8.0版新增内置JSON相关处理函数,这样给模板里的变量加该处理函数就能更方便的对接:1、内置JSON相关处理函数:(1…

    帝国CMS 2024 年 12 月 3 日
    189
  • 帝国CMS8.0版各权限均增加支持访问组限制,更灵活

    帝国CMS7.5版针对信息访问、下载等权限进行升级,新增“访问组”这一新概念,控制会员访问权限更细、更灵活、更实用,更方便网站的内容商业化。而8.0版则在原来支持信息访问、下载权限…

    帝国CMS 2024 年 9 月 11 日
    89
  • 帝国CMS8.0版会员注册和登录新增认证码验证

    帝国CMS8.0版前台会员注册和登录新增认证码验证设置,可以在会员组里设置,每个会员组都可以单独设置不同的认证码。 对于一些需要限制注册的网站更方便。

    3天前
    16
  • 帝国CMS8.0版支付接口升级

    帝国CMS8.0版对支付接口进行升级:1、新增微信支付接口(不过不是最新接口版本)。2、支付宝支付接口升级最新接口版本。3、支付接口新增异步支付方式,并且后台可自行选择是否开启。4…

    帝国CMS 2024 年 12 月 3 日
    136
  • 帝国CMS8.0版新增支持改变每条信息的工作流

    帝国CMS8.0版新增支持改变每条信息的工作流,也就是说每条信息都可以设置不同的工作流。1、用户组里自行选择“可修改信息工作流”权限。2、修改信息时,选项设置 里改变使用的工作流。…

    2024 年 9 月 11 日
    92