当前位置:首页 > 日志 > 正文内容

zencart网店安装必须注意的细节(攻防必备)

光的传人10年前 (2012-11-12)日志659

zencart网上开店需要注意的细节

1. 删除以下几个目录和文件

安装完成后,请从服务器上删除以下目录和文件:
- /docs
- /extras
- /zc_install
- /install.txt (这是文件)

另外,如果你的网店不是卖可下载类的产品,请同时删除以下文件和目录:
- /download
- /media
- /pub

不要只是改名目录,万一别人知道了目录名,就不安全。

如果删除了 download 目录,商店设置-属性设置-允许下载,设置为:false

 


2. 设置configure.php文件为只读

将两个configure.php文件用CHMOD(设置权限)命令改为只读很重要。

通常就是设置为"644",有时是"444"。

如果无法通过FTP程序修改,可以用主机商提供的文件管理工具来修改。

如果您用的是Windows服务器,只要将文件设置为"所有人" "只读",如果是在IIS下,是IUSR_xxxxx 用户,或者"System"帐号,在Apache下,是"apache user"帐号。

3. 改名"/admin"目录

修改"admin"目录名,用一个很难猜测到的名字。
(在进行下面的修改前,请备份文件和数据库。)

A- 用文本编辑器,例如记事本,打开文件admin/includes/configure.php。

将所有出现/admin/的地方改成自己的管理目录名。
(注意名字里的大写ADMIN不要修改)

需要修改的部分:
define('DIR_WS_ADMIN', '/admin/');
define('DIR_WS_CATALOG', '/');
define('DIR_WS_HTTPS_ADMIN', '/admin/');
define('DIR_WS_HTTPS_CATALOG', '/');

需要修改的部分:
define('DIR_FS_ADMIN', '/home/mystore.com/www/public/admin/');
define('DIR_FS_CATALOG', '/home/mystore.com/www/public/');

B- 找到Zen Cart的/admin/目录,

将该目录名按照admin/includes/configure.php中的定义作相应修改。

4. 删除不用的管理员帐号

管理页面->工具->管理设置

在管理页面下,打开工具菜单,选择管理设置
- 检查所有没有使用的管理员帐号并删除。特别注意是否有"Demo"帐号。

5. 强化管理员密码

一定要使用一定强度、不易猜测的密码。

要修改管理员密码,进入管理页面->工具->管理设置,点击"重置密码"按钮,或点击那个想回收箱的图标。

建议使用至少8位密码。
密码最好包含字母、数字、符合、以及大小写等。

6. 保护"自定义页面" "html_includes"中的内容

定义好您的自定义页面后,(管理页面->工具->页面编辑), 您要保护这些文件:

A. 用FTP软件下载备份,这些文件位于
/includes/languages/schinese/html_includes目录。

B. 修改文件 CHMOD 644 或 444 (或 Windows下为“只读”)。见上面的CHMOD说明
/includes/languages/schinese/html_includes

 

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/zencart.html

标签: zencart
分享给朋友:

相关文章

z-blog博客系统修改评论选项邮箱必填方法

z-blog博客系统修改评论选项邮箱必填方法

z-blog博客系统asp版本的,本来默认游客留言邮箱不是必填项,一直这样用了5年多。但是由于垃圾评论太多以及其他一些原因,需要开启评论选项中邮箱必填的功能。但是可惜z-blog后台设置中并没有这样的一个开关选项。那怎么办呢?怎样让自己的z...

shopex后台登陆不上,没反应,返回登陆页面解决方法

shopex后台登陆不上,没反应,返回登陆页面解决方法

又一次shopex的后台问题,真让人头痛!之前解决过一次《shopex后台登陆空白,解决方法合集 》,采纳了网上所有方法,还是不行,最终通过自己思考,借鉴其他程序解决方法解决了!还有一次是《shopex后台验证码不显示解决方法大全》,也是搜...

手机360浏览器如何卸载?卸载不掉怎么办?

手机360浏览器如何卸载?卸载不掉怎么办?

刚刚把用了两年的乐视手机乐max2给root,然后刷了个MIUI系统,又变成了一个新手机了!可是,偏偏做包的人不太讲究,做包辛苦都知道,你放点推广软件也无可厚非,能用的软件就留下了,可是你不要把推广软件做成内置系统的软件啊!这不,刚刷的MI...

system_service_exception蓝屏解决方法大全(win10系统)

system_service_exception蓝屏解决方法大全(win10系统)

今天尝试着用自己的电脑安装自己的封装的系统,发现复制完GHO文件后重启出现错误,仔细思考,觉得应该是忽略了一个特别重要的地方:在装系统之前千万不能保留100M的系统保留盘,不然封装的系统会没有启动项,无法启动。其实当时封装的时候发现了这个问...

shopex后台登陆空白,解决方法合集

shopex后台登陆空白,解决方法合集

在一次给一个shopex内核的网站搬家的时候,发现转移完毕后,网站前台访问完全正常,后台访问正常,但是输入用户名、密码登录后台后一片空白,这是怎么回事呢?搬家前是正常的,搬家后就出现这个问题了,肯定是搬家过程中出现了问题。于是开始了不停地折...

超大文本TXT去重复的工具软件及方法

超大文本TXT去重复的工具软件及方法

找了大半天的超大文本去重复软件,竟然没有一个能够真正支持超大文本的(755M的TXT就提示内存溢出,无法运行)!试用的部分小软件如下图所示:还有很多不是单文件的用后不行就直接删除了,可以说能下载到的这类小工具基本上都试了,没有一个能够胜任超...

评论列表

中酒网
10年前 (2013-02-22)

嗯哼!

健康使者
10年前 (2012-12-20)

学习了

南阳金巴黎婚纱摄影
10年前 (2012-11-24)

网店也不容易哦

呼吸机
10年前 (2012-11-14)

感谢楼主分享

呼吸机
10年前 (2012-11-14)

感谢楼主分项

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。