1、 改變織夢data目錄位置。
data目錄用于存放織夢系統一些重要的配置文件與數據,應該予以重點保護。具體操作步驟為:
1) 新建一目錄用于存放data目錄,如mydataabc,將DATA目錄移動到該目錄下。這樣data的完整目錄變成/mydataabc/data
2) 修改配置文件include/common.inc.php,找到語句define('DEDEDATA', DEDEROOT.'/data'); 修改為 define('DEDEDATA', DEDEROOT.'/mydataabc/data');
3) 調整驗證碼圖片位置:修改文件/include/vdimgck.php(紅色部分是修改過的代碼)
將相關代碼修改為
2、 刪除不必要的系統文件:
在Plus目錄下,織夢系統提供了很多可以使用的系統程序。這些系統文件可以進行適當簡化。
例如,我的網站建設中,只保留了這樣幾個文件,mytag_js.php ad_js.php(廣告顯示)、count.php(文章訪問次數統計)、search.php(文章搜索)、feedback.php feedback_ajax.php feedback_js.php(評論用)、list.php(頻道動態頁),而plus目錄中的其他php文件全部刪除。
在dede目錄下,可以刪除用于后臺文件管理的幾個文件:file_manage_control.php、 file_manage_main.php、file_manage_view.php、media_add.php、media_edit.php、 media_main.php。
不需要會員系統的網站,可以刪除member文件夾。
不需要專題的網站,可以刪除special文件夾。
3、 合理設置敏感目錄權限
禁止data與upload目錄的執行權限:即在ftp里右擊目錄,選擇屬性,將權限設置為666。
以上織夢設置對織夢系統的安全相當重要,而很多站長朋友對這些操作則不夠熟悉。希望本文能對廣大站長朋友的織夢網站安全有所幫助!
織夢cms下載地址:http://down.vevb.com/php/7401.html
新聞熱點
疑難解答