有问题可以加入我们的技术QQ群一起解决,我们有专门的技术人员为你解答
点击链接加入群聊【海站格技术交流群】:点我加:海站格技术交流群 (1025661873)
使用织梦cms搭建的网站,我们最要注意的就是网站的安全问题了,众所周知,织梦使用的人比较多,所以也是经常的被人研究,也就很容易出现漏洞了,如果网站有验证码,那么验证码就是经常被访问的,验证码文件是存在于include目录中,所以要保证改文件安全,这时候我们可以将include文件中验证码文件迁移出来,所以今天海站格给大家讲一下,如何维护织梦的核心文件目录include中核心文件:验证码文件vdimgck.php的安全?
要维护目录:include网站安全,我们可以把改掉文件夹名称,因为很多人会访问这个文件,所以一定要防范。
我们可以迁移出include目录。
第一步:
1、根目录,先新建一个文件夹comm(这个是验证码的文件夹)
2、然后把include目录下的vdimgck.php剪切,粘贴到comm文件夹内
3、打开vdimgck.php 找到下面代码 在打开的第一行
require_once (dirname(__FILE__).'/common.inc.php');
改为
require_once(dirname(__FILE__).'/../include/common.inc.php');
提示:其中include目录如果改名的话就按照改名的写
这个只是把验证码搬出include目录,且include目录并没有改名
继续找到:
'font_file' => dirname(__FILE__).'/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file' => dirname(__FILE__).'/data/words/words.txt',
改为
'font_file' => dirname(__FILE__).'/../include/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file' => dirname(__FILE__).'/../include/data/words/words.txt',
然后再找:
$im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg');
改为
$im = @imagecreatefromjpeg(dirname(__FILE__).'/../include/data/vdcode.jpg');
这样就完成了把验证码迁移出include目录,放到comm目录内
第二步、前端调用改一下 找到验证码:
<img id="vdimgck" class="yanzma1" align="absmiddle" onClick="this.src=this.src+'?'" style="cursor: pointer;" alt="验证码" src="{dede:global.cfg_cmspath/}/include/vdimgck.php">
也许你们的和我的不一样,但是这个/include/vdimgck.php点击换验证码肯定一样吧:
{dede:global.cfg_cmspath/}/include/vdimgck.php
改为
{dede:global.cfg_basehost/}/comm/vdimgck.php
一般出现验证码的文件夹有
最多的是会员目录member,还有后台目录和templets模板目录,把php和js还有htm都拖到notepad++查找vdimgck.php就会都出来了
第三步、打开后台目录
1、打开dede/templets/sys_data_replace.htm
查找vdimgck.php 找到 <img src='../images/vdimgck.php' />
<img src='../comm/vdimgck.php' />
2、打开dede/templets/login.htm
查找include/vdimgck.php
有三处,自己改下,后台登录模板的
第四步、检查调用标签问题
验证码迁移出目录后需要注意的调用标签问题,如果目录名称改了,还要检查一下调用标签。
如果不注意调用标签,调用标签出卖了目录名称,只能说你改名也是徒劳的
{dede:global.cfg_cmspath/}模板安装目录
{dede:global.cfg_memberurl/}这个是会员
{dede:global.cfg_cmsurl/}暴露当前目录,一般多数会暴露plus,其他的也有
{dede:global.cfg_templets_skin/}暴露网站模板default目录
把这标签统统换掉,替换成以下标签
注意加一根斜线{dede:global.cfg_cmsurl/}/是根目录
{dede:global.cfg_cmsurl/} 链接形式是http://www.dede58.com
{dede:global.cfg_cmsurl/}/ 链接形式是http://www.dede58.com
如果是arclist里面加上绝对路径,调用标签是
[field:global.cfg_basehost/]
还有一个就是织梦网站有个调用js阅读数的标签,只要是网站标签调用,路径出现include目录的都需要改调用标签。
温馨提醒:放验证码的目录一定要允许运行php文件
比如comm目录 允许执行php文件
对于织梦网站的安全,必须把include目录改名,plus目录改名,data目录改名。后面会添加目录改名教程,搜索相应的目录名称即可。
所以,也不要总说织梦系统不安全的,我们维护好系统文件,改掉容易被黑的文件目录,这样才能最大程度的保障网站安全。