dedecms有很多漏洞都是出自plus文件夹下的文件,网上有很多挂马工具都有自动扫描网站PLUS目录功能用来匹配漏洞文件,因此为了避免被漏洞入侵,我们可以重命名PLUS文件夹,并将里面无用的文件都清理干净,DEDECMS重命名PLUS目录需要改动对应关系,方法如下
打开/inlclude/common.inc.php文件
找到:
$cfg_plus_dir = $cfg_cmspath.'/plus';
把/plus修改成自己需要修改的名称就可以了。
做到以上还远远不够,这只是改变了plus目录,其实有很多地方还会暴露这个目录,比如点击数的调用,下载模块的调用,修改后,这些文件最好是新建一个和主文件单独分开,这样才能够尽可能的不多暴露。
做到以上还远远不够,这只是改变了plus目录,其实有很多地方还会暴露这个目录,比如点击数的调用,下载模块的调用,修改后,这些文件最好是新建一个和主文件单独分开,这样才能够尽可能的不多暴露。
The End



大气响应式网络建站服务公司织梦模板
高端大气html5设计公司网站源码
织梦dede网页模板下载素材销售下载站平台(带会员中心带筛选)
财税代理公司注册代理记账网站织梦模板(带手机端)
成人高考自考在职研究生教育机构网站源码(带手机端)
高端HTML5响应式企业集团通用类网站织梦模板(自适应手机端)