ZenCart系统Zen Cart安全建站步骤
发布网友
发布时间：2024-09-29 09:21
共1个回答
热心网友
时间：2024-11-14 15:53
1. 清理无用文件和目录：
- 删除/docs和/extras（非常重要）。
- 移除/zc_install和/install.txt。
- 如果不涉及下载类商品，还需移除/download、/media和/pub。避免仅改名，以防泄露。
2. 设置configure.php为只读：
- 使用CHMOD命令将configure.php文件权限改为"644"或"444"，如FTP无法操作，可使用主机商文件管理工具。
- 在Windows上，设置为"所有人"只读；在IIS下，可能涉及IUSR_xxxxx用户，Apache下是"apache user"。
3. 重命名"/admin"目录：
- 打开admin/includes/configure.php，将"/admin/"替换为自定义管理目录名。
- 对 Zen Cart的/admin/目录进行相应修改，确保与configure.php中的定义一致。
4. 删除未使用的管理员账户：
- 进入管理页面，选择工具->管理设置，删除所有未使用的管理员，包括可能存在的"Demo"账户。
5. 强化管理员密码：
- 使用高强度且难以猜测的密码，进入管理页面->工具->管理设置，修改密码或使用重置功能。
- 建议密码至少8位，包含字母、数字、符号和大小写字母。
6. 保护自定义页面内容：
- 下载并备份"/includes/languages/schinese/html_includes"目录中的自定义页面文件。
- 使用FTP软件修改这些文件的CHMOD权限为644或444，或在Windows中设置为只读。
