最近dedecms漏洞頻繁出現(xiàn),織夢官方也給出了很多相應(yīng)的措施。今天給大家講的就是dedecms官方建議用戶修改data文件名稱。 對于虛擬主機來說,有些虛擬主機限制,不給移動到web目錄以外,那么為了最大限度的減少網(wǎng)站被攻擊的可能,我們可以將data目錄改名,這樣也進(jìn)一步減少了攻擊的可能。
打開/include/common.inc.php文件。
找到
define('DEDEDATA', DEDEROOT.'/data');
改為
define('DEDEDATA', DEDEROOT.'/91084data');
用FTP把data目錄改名91084data,也就是跟第一步改的文件名一樣。
 在網(wǎng)站后臺,系統(tǒng)-系統(tǒng)基本參數(shù)-性能選項,“模板緩存目錄:”改為:/91084data/tplcache。
這樣就基本改完成了,不過現(xiàn)在還有些問題。打開網(wǎng)站目錄你會發(fā)現(xiàn),自己跳到安裝文件了。不用急,修改一下網(wǎng)站根目錄的index.php這個文件,把文件最前面的幾行注釋掉,注釋如下
//if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
//{
// header('Location:install/index.php');
// exit();
//}
這樣,你的網(wǎng)站就可以正常打開了。在后臺更新的時候,還是有問題,網(wǎng)站地圖跟RSS、JS這幾項更新有問題,那么我們只需要在網(wǎng)站根目錄下新建個data目錄,然后data目錄下再分別新建rss和js兩個目錄,這樣就可以了!
data目錄搬遷教程:http://j4240.cn/dedecms/aq/1105.html