
本文详细介绍了智盟cmsDEDECMS网站安全策略中修改数据目录名称的过程。DEDEECMS系统有很多漏洞,修改默认数据目录的名称比较安全,可以参考一下。
近期dedecms系统漏洞经常出現,织梦cms官方网也得出了许多相对的对策。今日给大伙儿讲的便是dedecms官方网提议客户修改data文件目录。针对云虚拟主机而言,一些云虚拟主机限定,不给挪动到web目录之外,那麼为了更好地最大限度的降低网址黑客攻击的很有可能,我们可以将data目录更名,那样也进一步降低了进攻的很有可能。1、修改include目录下的common.inc.php这一文档。打开文件,寻找第16行:
复制代码代码以下:
define('DEDEDATA',DEDEROOT.'/data');
把data修改变成您要改的目录名,如:改成22badata,那麼则改成:
复制代码代码以下:
define('DEDEDATA',DEDEROOT.'/22badata');
2、用FTP把data目录更名22badata,也就是跟第一步改的文件夹名称一样。
3、在网站后台管理,系统软件-系统软件主要参数-特性选择项,“模版缓存文件目录:”改成:/22badata/tplcache。
那样就基础改完成了,但是如今还一些难题。打开网页目录你能发觉,自身跳到安装包了。无需急,修改一下网址根目录的index.php这一文档,把文档最前边的两行注解掉,注解以下,也就是在代码前边加//,代码以下:
复制代码代码以下:
//if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
//{
//header('Location:install/index.php');
//exit();
//}
那样,你的网址就可以一切正常打开了。在后台管理升级的情况下,還是有什么问题,sitmap跟RSS、JS这几类升级有什么问题,那麼大家只必须在网址根目录下新创建个data目录,随后data目录下再各自新创建rss和js2个目录,那样就可以了,再升级一下看一下,是否都一切正常了呢?
注:上边提及的变更目录为22badata,在其中22badata能够随意拆换成你要想的目录名字。
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)