帮朋友建个简单企业站,有没有简单安全的 cms

[zhchyu999]

帮朋友建个简单企业站,有没有简单安全的cms,自己懒得写,请v友推荐一个

[sandideas]

wordpress加cms主题。。。

[xLzgkddTywk9ALsX]

phpmywind

[zzutmebwd]

qxkspv ewllnonau

[lygmqkl]

负责的说：开源的都多少有问题，至少风险很大，这也是为什么有那么多定制项目的原因，还是看项目的级别吧，小公司无所谓大了重构。

[solar]

Wordpress

[izoabr]

如果没有太多互动的东西的话，最好找个静态化的，内容更新完，生成静态文件，速度快，性能消耗低，还安全点。把后台入口之类的藏好，找下登陆界面源码，自己加个浏览器User-Agent验证。

[thinkxen]

cmseasy 或者metinfo

[kiah]

html 最安全

[Showfom]

@izoabr 最好就是生成出来的 HTML 在单独的一个目录下，然后访问的域名就绑定在这个目录里。用来做后台的域名就本地自己改 hosts 啦

[izoabr]

@Showfom 嗯，这也是个不错的办法，我见过个更牛的在公司开发机生成HTML，然后打包弄到远程去。

[Showfom]

@izoabr 可以的，每日 rysnc 同步 *.html 哈哈。。。

[lyping]

@Showfom 那用什么工具或系统生成呢？

[izoabr]

@Showfom rsync多不安全啊，手工压缩，上传，最好拿U盘亲自送机房去。那样唯一担心DDOS之类的了，得再弄个CDN

[izoabr]

@lyping 我记得国产的很多CMS比如DEDE啊，帝国啊什么的都支持生成，但是这两个都是极其不安全的哦，漏洞比跳骚多。
可我还不确定这两个生成出来的静态文件是不是可以单独弄出来做静态服务，你需要自己安装测试一下。

[Showfom]

@izoabr 这样还不如直接放七牛云储存之类的。。。还自带 CDN 呢，绑定个域名就是了 哈哈哈哈

[Showfom]

@izoabr 只要不弄评论啦，阅读次数啦，dede 和 帝国 都是可以把静态的文件全部单独弄出来的，模板写好就是。

[izoabr]

@Showfom 有广告嫌疑哦

[Showfom]

@izoabr 国内也就这个可以直接方网站一样。。。又拍云和阿里云的 OSS 都不支持 index.html 直接访问。。。