現(xiàn)在最新的5.7版本和5.7SP1版本后臺(tái)都有個(gè)安全檢測(cè),data目錄如果使用默認(rèn)的名稱,那么DEDE系統(tǒng)的安全肯定會(huì)大打折扣。相信大家都看到這樣的提示:
強(qiáng)烈建議將data目錄搬移到Web根目錄以外;
查看如何搬遷
但是對(duì)于虛擬主機(jī)來(lái)說(shuō),有些虛擬主機(jī)限制,不給移動(dòng)到web目錄以外,那么為了最大限度的減少網(wǎng)站被攻擊的可能,我們可以將data目錄改名,這樣也進(jìn)一步減少了攻擊的可能。具體操作如下:
1、修改include目錄下的common.inc.php這個(gè)文件。
打開(kāi)文件,找到第16行:define('DEDEDATA', DEDEROOT.'/data');把data修改成為您要改的目錄名,如:改為asdfg,那么則改為:define('DEDEDATA', DEDEROOT.'/asdfg');
2、用FTP把data目錄改名asdfg,也就是跟第一步改的文件名一樣。
3、在網(wǎng)站后臺(tái),系統(tǒng)-系統(tǒng)基本參數(shù)-性能選項(xiàng),“模板緩存目錄:”改為:/asdfg/tplcache。
這樣就基本改完成了,不過(guò)現(xiàn)在還有些問(wèn)題。打開(kāi)網(wǎng)站目錄你會(huì)發(fā)現(xiàn),自己跳到安裝文件了。不用急,修改一下網(wǎng)站根目錄的index.php這個(gè)文件,把文件最前面的幾行注釋掉,注釋如下,也就是在代碼前面加//:
//if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
//{
//header('Location:install/index.php');
//exit();
/