帝国CMS安全设置:删除不需要的文件

帝国CMS是一套开源的静态页面程序,凭借超高的扩展性,很多知名的新闻站点、行业站点都是应用的帝国CMS后端。帝国CMS后台能生成静态页面的,所以非常利于SEO。一些SEO从业者也都喜欢使用帝国cms。

  首先可以肯定的是,帝国cms的安全性是无与伦比的,在同行业里算是最优秀的了,但没有最好,只有更好。我们在做帝国CMS安全的时候,可以把一些网站没有用到的功能,文件删除,这样可以提高运行速度,减少占用空间,还可以避免黑客利用这些文件进行上传木马。

  首先:后台-系统-系统参数设置-关闭相应的模块 “先关闭对应的模块”

  1、不使用下载系统模型

  (1)、删除e/DownSys目录;

  (2)、修改e/class/DownSysFun.php文件,文件第二行加exit();

  修改后保存文件即可。

  2、不使用商城系统模型

  (1)、删除e/ShopSys目录;

  (2)、修改e/class/ShopSysFun.php文件,文件第二行加 exit();

  修改后保存文件即可。

  3、不使用评论功能

  (1)、删除e/pl目录;

  (2)、修改e/enews/plfun.php文件,文件第二行加 exit();

  修改后保存文件即可。

  4、不使用留言板功能

  (1)、删除e/tool/gbook目录;

  (2)、修改e/enews/gbookfun.php文件,文件第二行加 exit();

  修改后保存文件即可。

  5、不使用投票功能

  (1)、删除e/tool/vote和e/public/vote目录;

  (2)、修改e/enews/votefun.php文件,文件第二行加 exit();

  修改后保存文件即可。

  6、不使用会员取回密码和激活帐号功能

  (1)、删除e/member/GetPassword目录;

  (2)、修改e/class/qmemberfun.php文件,文件第二行加 exit();

  修改后保存文件即可。

  7、除了admin、class、data、enews、message目录外,不使用的功能可以直接删除。

  不使用前台动态信息页面:直接删除e/action目录

  不使用前台投稿功能:直接删除e/DoInfo目录

  不使用前台打印功能:直接删除e/DoPrint目录

  不使用在线支付接口功能:直接删除e/payapi目录

  不使用全站全文搜索功能:直接删除e/sch目录

  不使用搜索功能:直接删除e/search目录

  不使用会员空间功能:直接删除e/space目录

  不使用tags列表功能:直接删除e/tags目录

  不使用wap功能:直接删除e/wap目录

  不使用RSS功能:直接删除e/web目录

posted @ 2022-08-06 17:46  kuba8  阅读(312)  评论(0编辑  收藏  举报