更改data目錄名稱也可讓dedecms更安全

來源：本站原創(chuàng)|時間：2021-08-05|欄目：dedecms|點擊：次

現(xiàn)在最新的5.7版本和5.7SP1版本后臺都有個安全檢測，data目錄如果使用默認的名稱，那么織夢DEDEcms系統(tǒng)的安全肯定會大打折扣。相信大家都看到這樣的提示：

強烈建議將data目錄搬移到Web根目錄以外；查看如何搬遷

但是對于虛擬主機來說，有些虛擬主機限制，不給移動到web目錄以外，那么為了最大限度的減少網(wǎng)站被攻擊的可能，我們可以將data目錄改名，這樣也進一步減少了攻擊的可能。具體操作如下：

1、修改include目錄下的common.inc.php這個文件。

打開文件，找到第16行：define('DEDEDATA', DEDEROOT.'/data');把data修改成為您要改的目錄名，如：改為asdfg，那么則改為：define('DEDEDATA', DEDEROOT.'/asdfg');

2、用FTP把data目錄改名asdfg，也就是跟第一步改的文件名一樣。

3、在網(wǎng)站后臺，系統(tǒng)－系統(tǒng)基本參數(shù)－性能選項，“模板緩存目錄：”改為：/asdfg/tplcache。

這樣就基本改完成了，不過現(xiàn)在還有些問題。打開網(wǎng)站目錄你會發(fā)現(xiàn)，自己跳到安裝文件了。不用急，修改一下網(wǎng)站根目錄的index.php這個文件，把文件最前面的幾行注釋掉，注釋如下，也就是在代碼前面加//：

//if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

//{

// header('Location:install/index.php');

// exit();

欄目：dedecms

本文地址：http://www.jygsgssxh.com/a1/dedecms/15679.html

如果侵犯了您的權(quán)利，請與我們聯(lián)系，我們將在24小時內(nèi)進行處理、任何非本站因素導致的法律后果，本站均不負任何責任。

聯(lián)系QQ：835971066 | 郵箱：835971066#qq.com(#換成@)

雷火电竞-中国电竞赛事及体育赛事平台