WonderCSS

DedeCMS安全之将data目录搬家

国内很多“优化类”网站用的都是织梦系统,如果你登录你的织梦后台后出现 DedeCMS 安全提示:

强烈建议将data目录搬移到Web根目录以外;

这就意味着你的 DedeCMS 网站系统存在安全隐患。因为 data 目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患。很多站长甚至给予这个目录可执行的权限,这样更加危险。所以我们建议将这个data目录搬移出Web可访问目录之外。

首先 将 data 目录转移到非 Web 目录

我们这里举例 “D:\wondercss\web” 为我们系统的根目录,data的路径是 “D:\wondercss\web\data” 。我们需要data文件夹迁移要上一级目录(非Web目录),简单的办法直接剪切或者拷贝即可。而后 data 的路径是 “D:\wondercss\data” 也就是向上移动了一层,目录修改方式为 ../

其次 修改 DEDEDATA 目录的配置常量

找到系统目录下/include/common.inc.php文件,修改DEDEDATA常量为你的系统目录。找到:


define('DEDEDATA', DEDEROOT.'/data');

修改 ‘/data’ 向上一层路径为 ‘/../data’ 更改后:


define('DEDEDATA', DEDEROOT.'/../data');

最后 配置 tplcache 缓存文件目录

进入系统管理后台,在 “系统 – 系统基本参数 – 性能选项” 中修改 模板缓存目录 为: /../data/tplcache 即可。

这样我们就将 data 目录顺利迁移出去了。本操作目前仅在V57系统中测试有效,其他版本系统可能需要进行调整。

By 于湛 发布于 2013.03.12 14,033 次浏览

发表评论

电子邮件地址不会被公开。 必填项已用*标注