解决问题

安全防护一：权限设置目录

• /apps：禁止写入

• /config：读写权限

• /core：禁止写入

• /data：读写权限

• /doc：禁止写入，可删除

• /rewrite：禁止写入，可删除

• /runtime：读写权限

• /static：读写权限

• /template：禁止写入

安全防护二：基础安全设置

• 后台路径修改：将默认后台登录路径 admin.php 修改为其他名称。

• 账号密码修改：登录后台-右上角-修改账号密码。

• 模板路径启用子目录：配置参数-安全设置-模板子目录启用。

• 留言验证码：配置参数-安全设置-启用表单验证码。

安全防护三：主机安全防护

• WIN 服务器：安装安全狗、D盾防火墙、宝塔面板的网站防篡改程序和系统加固。

• Linux 服务器：安装宝塔面板的网站防篡改程序和系统加固。

安全防护四：robots.txt防御

• 针对 pbootcms 收录中毒问题，可在 robots.txt 中添加以下代码：

  User-agent: *Disallow: /admin/*
  Disallow: /skin/
  Disallow: /template/
  Disallow: /static/*
  Disallow: /api/*
  Disallow: /?*
  Disallow: /app*/Disallow: /app

安全防护五：被动防御之程序定期备份

• 程序手工备份：登录后台-备份数据库-压缩全站-下载保存。

• 服务器快照备份：使用主流服务器厂商提供的磁盘实例快照备份。

• 三方软件备份：如宝塔面板，支持定期备份网站及数据库