現在DedeCMS最新的5.7版本和5.7SP1版本后臺都有安全檢測功能,data目錄如果使用默認的名稱,那么DEDE系統的安全肯定會大打折扣。相信大家剛安裝完織夢后在后臺都看到這樣的提示:強烈建議將data目錄搬移到Web根目錄以外,查看如何搬遷。大家可以根據教程修改移動。
但是對于虛擬主機用戶來說,有些虛擬主機限制,不能將data目錄移動到web目錄以外,那么為了最大限度的減少網站被攻擊的可能,我們可以將data目錄重新命名,這樣也在一定程度上減少了被攻擊的可能。具體操作如下:
第1步、打開include目錄下的common.inc.php這個文件。在大概第16行的位置找到如下代碼:
define('DEDEDATA', DEDEROOT.'/data');
把data修改成為您要改的目錄名,如改為dedejs,那么則改為:
define('DEDEDATA', DEDEROOT.'/dedejs');
第2步、用FTP把data目錄改名dedejs,也就是跟第一步改的文件名一樣。
第3步、在網站后臺,系統-系統基本參數-性能選項里面的“模板緩存目錄”的值改為:/dedejs/tplcache。
這樣就基本改完成了,不過還有些問題。訪問網站主頁你會發現,自己跳到安裝文件了。不用急,修改一下網站根目錄的index.php這個文件,在里面找到如下代碼:
if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
{
header('Location:install/index.php');
exit();
}
將里面的data改為dedejs即可。這樣,你的網站就可以正常打開了。在后臺更新的時候,還是有問題,網站地圖跟RSS、JS這幾項更新有問題,那么我們只需要在網站根目錄下新建個data目錄,然后data目錄下再分別新建rss和js兩個目錄,這樣就可以了。
|