商业源码 Dedecms后台登录不了怎么办
1、下载一个织梦的压缩包，将其解压，然后将upload文件夹中的文件(注意是文件中，而不是文件夹)上传到网站的根目录中。
2、在浏览器中打开http://你的网址/install/indexphp ，开始进行安装。选中“我已经阅读并同意此协议”点击继续，这里系统跳转到环境检测页面。
3、数据库的设定，织梦程序需要的是PHP和MYSQL数据库，按照图示填写相应的内容即可
4、点击“继续”，完成DedeCMS的安装，到这里为止，织梦的安装已经完成了，
5、点击“登录网站后台”，用户名和密码是刚才数据库设定的时候设置填写的。
6、登录到后台就可以进行相关的设置了。
织梦后台登陆不上提示验证码不正确\x0d\1密码明明正确的，却无法登陆后台管理\x0d\解答：\x0d\此外，不管是新人，还是phper，都要注意的是：用户名和密码只能由 [a-z A-Z - _ @ ] 这些字符组成，不能是中文或其它的符号。\x0d\2验证码明明正确的，就是提示验证码不正确，而无法登陆后台。\x0d\解答：我就清空了一下cookies和IE临时文件夹，就可以，如果不行，看下面。\x0d\通过FTP进入根目录\x0d\修改/data/safe下的inc_safe_configphp\x0d\把$safe_gdopen值中的6去掉在登陆后台的时候就不会出现验证码了\x0d\比如这样：$safe_gdopen = '1,2,3,4,5,7';\x0d\\x0d\如还是不行，进不了后台~ 虽然没有了验证码 但是 提示 密码错误。。怎么输入都是提示密码错误\x0d\别人都说是没有写入权限 \x0d\回答识别密码不用写入权限\x0d\因此，确实是你密码错误\x0d\\x0d\最新发现的可以解决DEDE模板网站后台登陆“验证码不正确”的办法\x0d\ 今天帮客户做的一个织梦CMS网站又出现登录DED后台，提示;验证码不正确。\x0d\找了很多解决办法都弄不好，最后用下面的方法终于弄好了。
\x0d\下面给出解决办法：\x0d\\x0d\首先，进入data/session目录，将这个目录下的除indexhtm外的其它session文件全部删除掉。然后再把本地IE浏览器的缓存清理了干净。\x0d\最后重新进入织梦网站后台首页终于是正常的了。这是我解决织梦dedecms模板网站后台登录提示验证码不正确的最快捷解决办法。\x0d\比较常见的就是目录的权限设置问题，导致后台文件权限问题，详细要参考《DEDE织梦目录权限安全设置说明文档重要\x0d\ dede57验证码不正确解决办法，提供一种我遇到的情况，/data/sessions无写入权限，给足权限即可。\x0d\ \x0d\[其他问题] 各种dede织梦后台登陆验证码错误或不显示解决方法汇总：\x0d\ \x0d\各种dede织梦后台登陆验证码错误或不显示解决方法汇总！常见的就是验证码输入明明正确但却提示不正确，或者压根不显\x0d\\x0d\示。说一下碰到这种情况的几种原因：\x0d\①dede版本程序升级操作不正确造成验证码提示不正确\x0d\②更好空间新的空间里phoini里gd库配置问题\x0d\③网站空间满了\x0d\④专对57版本转移data目录引起的（此种请查看：如何将dede织梦data目录正确迁移及引起的问题解决方法）\x0d\⑤程序内/data/session目录权限设置问题\x0d\⑥清除浏览器的cookies，重启浏览器；\x0d\⑦网速不行，换个时间，等网速快了再试!\x0d\⑧网站程序出错，重新上传安装；\x0d\好了，引起dede织梦后台登陆验证码错误或者不显示的原因找到了，那么现在我们来总结一下解决办法。\x0d\1、如果是57版本的转移data目录引起的。\x0d\请改一下/include/vdimgckphp这个文件 这个文件里也调用了DATA里的文件也可以改路径,把带有这个 //data 改成你现\x0d\\x0d\在的路径。\x0d\2、查阅资料后得知，session没有清除，去data/session目录下，将除indexhtml以外文件全部删除就可以了。\x0d\3、如果还是不行，看session是否有写入权限，如果没有的话，给"internet来宾账户"添加写入权限，Linux的话，目录权\x0d\\x0d\限设置为"777"。4、设置服务器的phpini：打开phpini 文件找到;sessionsave_path = "/tmp" 改写成sessioncookie_path = /把\x0d\extension=php_gd2dll;将他前面的分号;去掉。\x0d\5、检查你的空间是不是满了，测试的方法是你可以随便上传FTP空间里一个文件，会有提示，你可以联系空间服务商。\x0d\6、直接去掉验证码：打开 loginphp 找到：\x0d\if($validate=='' || $validate != $svali)\x0d\替换为：\x0d\if( false )\x0d\然后，在模板dede/templets/loginhtm里去掉以下验证码的具体HTML代码：\x0d\验证码： \x0d\ \x0d\\x0d\或者是：在[验证码安全设置]里，说修改后的保存实际上是修改了data\safe\inc_safe_configphp 这个文件，这是个配置\x0d\\x0d\文件。 \x0d\比如：$safe_gdopen = '1,2,3,5,6'; 这个就是系统哪些地方开启验证码。与[验证码安全设置]界面是一对一的关系。 \x0d\所以，如果当我们管理后台想关闭验证码(如果验证码无法正确输入，不支持GB库)的时候，只需要打开data\safe\x0d\\x0d\\inc_safe_configphp 将$safe_gdopen = '1,2,3,5,6'; 中的6删除即可。不必去进行繁琐的设置。\x0d\如图\x0d\7、是修改include文件夹的vdimgckphp文件修改以下段落，\x0d\//Session保存路径\x0d\$sessSavePath = dirname(__FILE__)"//data/sessions/";\x0d\修改为//$sessSavePath = dirname(__FILE__)"//data/sessions/";\x0d\修改后，时管用时不管用，改回来也是这样的情况。如果把DEDE后台路径修改默认的DEDE文件夹，就不会出现验证码错误的\x0d\\x0d\情况。最后如果以上方法均不适用的话，那么你就重新安装下对应版本的程序，然后将您的css及文件，模板文件，upload文\x0d\件夹转移过来。最后还原数据库。
使用dedecms的朋友有很多有时会发现自己网站后台登录不了，出现这种问题多半是目录的读写权限不足引起的，下面我来介绍解决办法。1session问题查看下 空间的 datasessions 文件夹是否有写入的权限，每次登录会话的参数都保存在这个文件夹下面生成的会话文件sess_dc9d7a2f6d6125ab681dcbafff123456 每个会话文件后台都会判断你是否登录。如果有写入权限，你登录的时候就会生成一个新的文件 ，查看文件日期。如果没有生成新文件，说明这个文件夹是没有写入权限的，请赋写入权限。如果有写入权限，还是登录不进去的话，清空sessions文件夹里面的文件，重新登录下，清除下浏览器的缓存。2直接地址栏传送账户密码(新手不建议用)直接输入后台地址: localhost/dede/loginphpdopost=login&userid=admin&pwd=admin传三个参数就行了，dopost=login userid =帐号，pwd=密码。
一般是你网站程序有漏洞才会被挂马的，有些木马代码直接隐藏在DEDECMS的主程序里。建议你找专业做网站安全的sinesafe来给你解决。
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2创建一个robotstxt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8 cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11例行维护
a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b定期更改数据库的名字及管理员帐密。
c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
你看下这资料
参考资料：
首先可以明确的告诉你，DedeCMS的0day漏洞很多，而且也有一年多时间没有维护了。所以网上“流传”DedeCMS不安全、漏洞多是真实的情况，但这也洽洽说明dedecms在以前的确很火。
DedeCMS后台功能上是很齐全的，而且操作起来简单，用来二次开发也比较容易，所以在前几年受到不少套网站的程序员的热爱。正因为如此，再加上它是开源的，所以不少人发现漏洞后就开始攻击基于这款CMS的网站，每次一曝出漏洞，受到影响的网站很多。
考虑到现在官方也没维护了，所以建议大家选择其它CMS，比如PHPCMS在安全性上就给DedeCMS要好得多；而且现在PHP版本都比较高了，DedeCMS在这些高版本的PHP环境下运行会存在一些兼容性问题。
如果你的网站现在用的就是DedeCMS那建议作好安全加固措施，比如：
若网站没有交互，可以全站生成静态页，然后静态页单独部署，将后台和前台分离，这样别人无法攻击动态脚本；
源码目录权限严格控制，避免权限过大导致的非法文件可以上传或者可执行。
综上，DedeCMS不建议选择。
您好，您这样：
1、进入服务器，打开IIS，点击相应无权限的文件夹data，然后点击右上角的编辑权限。
2、勾选写入，然后确定即可。
3、织梦一直收到黑客的攻击，这里建议站长朋友设置下权限，来降低织梦系统的危险系数。
A、改更默认管理目录dede。B、检查install目录里是否存在installlock文件。有用户没给install目录写权限导致安装的时候没有生成lock文件。安装完成后可整个删除intstall目录。C、关注后台更新通知，检查是否打上最新dedeCMS补丁D、服务器web目录权限设置F、有条件的用户把DedeCms中 data、templets、uploads、html、special、images、install目录设置为不允许执行脚本，其它目录禁止写入，系统将更安全。 不需要专题的，建议删除 special 目录， 需要可以在生成HTML后，删除 special/indexphp 然后把这目录设置为可读写，不可执行的权限； include、member、plus、后台管理目录设置为可执行脚本，可读，但不可写入（安装了附加模块的，book、ask、company、group 目录同样如此设置）。
0条评论