织梦DEDECMS网站安全攻略之修改data目录名称方法步骤
发布时间：2015-06-18 15:14:05 作者：佚名 
我要评论
我要评论这篇文章主要介绍了织梦DEDECMS网站安全攻略之修改data目录名称方法步骤,dedecms漏洞一真都比较多,修改掉默认data目录的名称相对来说会比较安全些,需要的朋友可以参考下
最近dedecms漏洞频繁出现，织梦官方也给出了很多相应的措施。今天给大家讲的就是dedecms官方建议用户修改data文件名称。 对于虚拟主机来说，有些虚拟主机限制，不给移动到web目录以外，那么为了最大限度的减少网站被攻击的可能，我们可以将data目录改名，这样也进一步减少了攻击的可能。
1、修改include目录下的common.inc.php这个文件。打开文件，找到第16行：
define('DEDEDATA', DEDEROOT.'/data');
把data修改成为您要改的目录名，如：改为22badata，那么则改为：
define('DEDEDATA', DEDEROOT.'/22badata');
2、用FTP把data目录改名22badata，也就是跟第一步改的文件名一样。
3、在网站后台，系统－系统基本参数－性能选项，“模板缓存目录：”改为：/22badata/tplcache。
这样就基本改完成了，不过现在还有些问题。打开网站目录你会发现，自己跳到安装文件了。不用急，修改一下网站根目录的index.php这个文件，把文件最前面的几行注释掉，注释如下，也就是在代码前面加//，代码如下:
//if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
//{
// header('Location:install/index.php');
// exit();
//}
这样，你的网站就可以正常打开了。在后台更新的时候，还是有问题，网站地图跟RSS、JS这几项更新有问题，那么我们只需要在网站根目录下新建个data目录，然后data目录下再分别新建rss和js两个目录，这样就可以了，再更新一下看看，是不是都正常了呢？
注：上面提到的更改目录为22badata，其中22badata可以自由更换成你想要的目录名称。
1、修改include目录下的common.inc.php这个文件。打开文件，找到第16行：
复制代码
代码如下:define('DEDEDATA', DEDEROOT.'/data');
把data修改成为您要改的目录名，如：改为22badata，那么则改为：
复制代码
代码如下:define('DEDEDATA', DEDEROOT.'/22badata');
2、用FTP把data目录改名22badata，也就是跟第一步改的文件名一样。
3、在网站后台，系统－系统基本参数－性能选项，“模板缓存目录：”改为：/22badata/tplcache。
这样就基本改完成了，不过现在还有些问题。打开网站目录你会发现，自己跳到安装文件了。不用急，修改一下网站根目录的index.php这个文件，把文件最前面的几行注释掉，注释如下，也就是在代码前面加//，代码如下:
复制代码
代码如下://if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
//{
// header('Location:install/index.php');
// exit();
//}
这样，你的网站就可以正常打开了。在后台更新的时候，还是有问题，网站地图跟RSS、JS这几项更新有问题，那么我们只需要在网站根目录下新建个data目录，然后data目录下再分别新建rss和js两个目录，这样就可以了，再更新一下看看，是不是都正常了呢？
注：上面提到的更改目录为22badata，其中22badata可以自由更换成你想要的目录名称。
相关文章
- 很多所谓的黑客都是用工具来扫描入侵，厉害点的人是不屑来黑我们的小网站的，所以我们一般做好安全防护就可以了。以下是我收集整理的内容，大家可以参考设置一下2015-10-09
- 这篇文章主要介绍了防止Dedecms入侵、漏洞问题的4点安全防范建议,需要的朋友可以参考下2014-04-08
- 随着Linux服务器应用范围越来越广泛，国内很多站长也开始使用它作为自己的Web服务器，本篇就来介绍如何在Linux系统环境下安装配置DedeCMS系统2013-06-15
- dede也许站长都会用了.但是有不少的细节和经验还是要注意的2012-06-11
- 因dedecms漏洞，大量dedecms网站被黑，请使用dedecms的用户，按照本文章处理2013-05-16
- 现在DEDECMS最新的5.7版本和5.7SP1版本后台都有个安全检测，data目录如果使用默认的名称，那么DEDE系统的安全肯定会大打折扣。相信大家都看到这样的提示：强烈建议将data目2012-02-20
- 关键字描述：知识 安全 防止 目录 权限 检查 文件 访问 服务器 用户 一、挂马前的安全措失 A、改更默认管理目录dede。 B、检查install目录里是否存在install.lock2009-06-06
- 关键字描述：说明 配置 安全 可以 不用 管理 目录 做掉 上传 发布 做好DEDECMS安全工作，有以下十个步骤，其实只有九个步骤，还有最后一个留给大家讨论和思考。 1、保2009-06-06
- 网上大家也看到DEDECMS这套程序，虽然便捷草根站长的快速建站，但安全问题也是非常多的,需要大家进行设置才可以使用，否则就变为别人挂马的网站了2016-11-03
最新评论