怎么修改DEDECMS织梦模板防止网站挂马-DEDECMS

怎样修正DEDECMS织梦模板避免网站挂马？

详解简略修正DEDECMS织梦模板避免网站挂马的教程

网站平安都是效劳器设置装备摆设、文件权限管制以及网站顺序三者的互相合营，假如要对DedeCms网站顺序的修正来进步平安性。"可执行的文件没有容许被修正，可写文件没有容许被拜访"这是网站权限管制的基本准则，网站顺序正在"可写文件没有容许被拜访"方面可做许多工作。咱们能够正在以下几个形式做好维护：

一、更名根目次下的data目次，或许挪动到网站目次里面

data目次即是最藏污纳垢之处，零碎常常要往这个目次写数据，这个目次下的任何一个文件又均可以经过URL拜访到，以是要让阅读器拜访没有到外面的文件，就需求将此目次更名，或许挪动到网站的目次里面去。这些，即便他人经过破绽往文件里写进了一句话木马，他也找没有到此木马所正在的文件门路，无奈持续开展攻打。由于DedeCMS顺序的没有正当，招致更名data目次举措会比拟年夜，详细做法以下：

a.将地下的内容迁徙到pub目次（或许其它自界说目次）下，如rss、sitemap、js、enum等，此步骤需求挪动文件夹，并修正这些文件的天生门路

b.修正援用顺序目次

c.修正data文件夹称号，并修正include/co妹妹on.inc.php文件里的"DEDEDATA"的值，再正在后盾零碎设置》参数设置里修正模板缓存目次，便可修正实现。当前也能够依照此步骤来更改data文件夹称号。

二、更名"dede"治理目次，并加固

假如把后盾暗藏好了，即便他人取得了你的治理员账号、明码，他也无从登录。

a.正在/dede/config.php里，找到以下行：

//测验用户登录状态 
$cuserLogin = new userLogin(); 
if($cuserLogin->getUserID()==-1) 
{ 
header("location:login.php?gotopage=".urlencode($dedeNowurl)); 
}