首页 / 配置搭建 / 内容详情

JTopCMS如何与第三方防篡改软件适配

发布时间:2022-05-27 作者:admin 来源:JTopCMS 阅读:

      一.说明


本文档为JTopCMSV4+运行在有防篡改软件的环境需要注意的事项



    二.注意点

       1对站点目录的文件监视处理

              当创建站群节点时,系统会为每个站点生成如下目录结构

防篡改软件的防护策略不能添加CMS对这些目录的文件生成,修改,删除,重命名等行为的阻止。





2.重启后无法登录和使用加密传输问题

作为JAVA CMS安全中的重要点,非对称加密算法广泛使用在JTopCMS多处涉及数据安全传输的业务。

每次启动CMS软件时,系统会在如下目录结构重新生成RSA或国密公私锁文件

                   

防篡改软件的防护策略不能阻止WEB-INF\config\security下密锁文件的生成和更新。





3.无法使用裁剪缩放图片,不能导入WORD,不能使用视频高级功能问题

                    java cms涉及图片, 视频, office 处理的业务使用了第三方软件, 如下所示

     图片处理 : GraphicsMagick

      视频处理 : ffmpeg

      Office文档 : OpenOffice(或libreoffice)

               这些第三方组件的使用,均通过java调用命令行方式使用

防篡改软件的防护策略不能禁止这些第三方服务,也不可阻止java调用以上软件的命令行。



 


===============    完结    ===============






上一篇:https与nginx(SSL证书)+tomcat部署JTopCMS要点 下一篇:金蝶中间件V10如何部署JTopCMSV4