<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>使用说明-CMS安全手册</title>
<LINK href=../site.css rel=stylesheet>
<style type="text/css">
<!--
td,body,p,br{line-height:170%}
-->
</style>
</head>

<body>
<table width="500" border="1" align="center" cellpadding="8" cellspacing="0">
  <tr>
    <td>万千英语族CMS Access Version                                       <br>
 CMS版本：Version 
      <script src="http://www.iselong.com/cms/ver.js"></script>
      <br>
 版权所有: 万千英语族(www.iselong.com)                               </td>
  </tr>
  <tr>
    <td>iselong CMS Access Version                                         <br>
Copyright 2000-2005 iselong.com - All Rights Reserved.             </td>
  </tr>
  <tr>
    <td><strong>【版权声明】                                             	      </strong><br>
 本软体为共享软体(shareware)提供个人网站免费使用。                  <br>
 非经万千英语族书面授权许可，不得将之用于盈利或非盈利性的商业用途。 <br>
 为适应实际的计算机应用环境或者改进其功能、性能，可以进行必要的修改 <br>
 但不得去除万千英语族版权标示，不得将修改后版本进行任何的商业行为。 <br>
 本软体为免费软件，用户自由选择是否使用，在使用中出现任何问题而造成 <br>
 的损失万千英语族不负任何责任。                                     <br>
 使用该软件必须保留万千英语族版权声明，将该软件从原有自然语言文字转 <br>
 换成另一自然语言文字的，仍应注明出处。                             </td>
  </tr>
  <tr>
    <td>文件名称：<strong>CMS安全手册</strong></td>
  </tr>
</table>
<p><strong>CMS安全手册</strong></p>
<p><br>
  <strong>一. 对于CMS安装者</strong><br>
1.  必须及时查看 <a href="http://www.iselong.com/cms/" target="_blank">http://www.iselong.com/cms/</a>，以便获得最新版本的<br>
    程序，必须及时将自己的CMS升级到最新的版本。
</p>
<p>2.  放置CMS的主机要注意安全，一些重要的目录请管理员设置好权限，防止非<br>
      正常的访问。/cms_img/(<a href="cms_img.gif" target="_blank">点击察看IIS设置建议</a>)  /data/(<a href="data.gif" target="_blank">点击察看IIS设置建议</a>) <br>
  两个目录需要有FSO写权限，但*无需执行权限*，
      请设置好您的iis,确保安全。</p>
<p>3.  上传程序前修改数据库名称，并修改数据库链接文件，防止非法下载，也可对<br>
      数据库加密后修改数据库链接文件。<br>
  ==========================================================================<br>
  \admin\CONN.ASP				后台数据库链接1	<br>
  \admin\Function_Public.asp	后台数据库链接2<br>
  \inc_conn.asp		CMS系统前台显示文章和栏目的数据库链接<br>
  \comment\wkpass.asp	文章评论和投票数据库链接<br>
  ==========================================================================</p>
<p><br>
  <strong>二. 对于CMS管理员</strong><br>
  1.  定期备份数据。</p>
<p>2.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入CMS。</p>
<p>4.  在管理CMS时，或者用管理员身份登录时，尽量不要去访问其他任何站点，以<br>
      防止 cookie 泄密。</p>
<p>5.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。<br>
      对于坛主，我认为密码不应该少于 12 位，必须是数字、字母(大小写)组合。</p>
<p>6.  进入管理区，执行管理操作完毕后，注意要关闭全部的浏览器一次，以绝后患。</p>
<p>7.  用自己的用户名和密码登录过CMS的话，当你离开CMS时，务必点退出，不要<br>
      仅仅关闭浏览器。使用公共机器时，请务必删除临时文件和cookie记录。</p>
<p>8.  定期维护CMS，查看是否有异常的账号，及时处理多余的编辑。</p>
<p><strong>三、关于数据库安全</strong></p>
<p>1、将您CMS数据库和文章评论和投票数据库下载回本地(默认为iselong_news.mdb <br>
     和 iselong_comments.mdb)。<br>
  =============================================================================<br>
    /data/iselong_comments.mdb 文章评论和投票数据库<br>
    /data/iselong_news.mdb	CMS数据库<br>
  =============================================================================</p>
<p>2、将您的CMS数据库和文章评论和投票数据库命名为.asp后缀，如iselong_news.asp，接<br>
     着修改数据库链接文件中的数据库连接地址，改好后将文件上传即可正常使用。</p>
<p>以后如果想对数据库结构进行修改，只需要将数据库重新命名后缀为.mdb的就可以用了。</p>
<p><strong>四、后台程序安全</strong></p>
<p>整个后台系统安装调试完毕，正式启用后请将/admin/disable.asp文件中的如下代码：<br>
  &lt;%<br>
  REM response.write &quot;&lt;p&gt;文章发布平台正式启用，该功能已经被禁止。&lt;/p&gt;&quot;<br>
  REM response.end<br>
  %&gt;</p>
<p>修改为如下代码(既将REM字符去掉)：<br>
  &lt;%<br>
  response.write &quot;&lt;p&gt;文章发布平台正式启用，该功能已经被禁止。&lt;/p&gt;&quot;<br>
  response.end<br>
  %&gt; <br>
  这样可以将一些危险性的对数据库进行的删除操作屏蔽掉。</p>
<p><strong>五、本程序未做严格安全性测试。</strong></p>
<table width="500" border="1" cellpadding="8" cellspacing="0">
  <tr>
    <td>万千英语族                                                        <br>
    网址：<a href="http://www.iselong.com">http://www.iselong.com</a>                                      <br>
    在线联系：QQ 15151688   注明是CMS用户                             <br>
    Email1：<a href="mailto:dvador@sina.com.cn">dvador@sina.com.cn</a>                                        <br>
    Email2：<a href="mailto:wangbenrui@gmail.com">wangbenrui@gmail.com</a>                                      </td>
  </tr>
  
  
</table>
<p>&nbsp;</p>

</body>
</html>
