PHPWind6.0開始,程序中只剩下data、attachmemt 兩個目錄是0777屬性,那么要保障網站更加安全的運行,這兩個目錄該如何增強安全性是問題的關鍵所在。
1、data 目錄隱藏功能
a、在服務器上找一個無法通過web地址訪問的目錄,比如域名指向的目錄為 D:/phpwind,我們就找另一個目錄(比如 D:/test 目錄),將論壇程序中的data目錄拷貝到該目錄下,刪除論壇原data目錄或將其設為只讀屬性;
b、修改global.php、admin.php 兩個文 件,找到
define('D_P',R_P);
將其修改為(以D:/test為例)
define('D_P','D://test//');
c、虛擬主機用戶沒有其他目錄權限,可以在論壇根目錄下新建一個目錄(名字自定義,比如 test),然后將data目錄轉移到該目錄下;然后找到
define('D_P',R_P);
將其修改為(以test為例)
define('D_P',R_P.'test/');
2、attachment 遠程附件ftp上傳功能
相信這個功能大家都不陌生,不過大家都可能認為他只是為了解決網站容量以及流量問題,其實他還有一個作用就是增加站點的安全性,如果配合data目錄隱藏功能使用,那么您站點上的所有目錄都可以設置為只讀屬性,這樣你是不是也覺得更安全了?
新聞熱點
疑難解答
圖片精選