提升Zen Cart网店安全的六步骤
需积分: 0 81 浏览量
2012-11-12
13:58:43
上传
评论
收藏 28KB DOC 举报
提升 Zen Cart 网店安全的六步骤
经常听到有人说自己的外贸网站被人入侵，客户资料被人盗取，网站损失惨重。有些 zen-cart
用户可能刚开始接触 zen cart 网店程序，不懂得网店安全的重要性或者根本就是没意识到网店
安全这个问题。其实 Zen-Cart 网店系统的安全不可忽视，虽然 zencart 程序不断在升级，很
多 BUG 不断得到修复。如何搭建一个安全的外贸网店，SEO 爱吧分享强化 Zen Cart 网店安
全的六步骤，使用 ZEN CART 安全建站步骤，提升 Zen Cart 网店安全。
1. 当你安装 zen-cart 程序完成后，务必删除以下这几个目录和文件
用 ftp 或 cPanel 从服务器上找出以下这些目录和文件:
- /zc_install（安装文件，可能你在之前设置网店名称是删除了）
- /extras (这个很重要)
- /install.txt (这是文件)
- /docs（额外的东西）
这下面设置的内容要不要删除，与你的网店是否卖可下载类的产品相关。如果不卖下载产品，
那删除以下文件和目录：
- /media
- /download
- /pub
这边有些朋友可能想选择改目录名，这样也是不保险的，不要舍不得，删掉它。
如果删除了 download 目录，那你还需要将商店设置－属性设置－允许下载，设置为：false
2. 设置 con+gure.php 文件为只读
将两个 con+gure.php 文件属性设置为只读。
一般主机上设置为”644″，但是也有”444″。
如 果无法通过 FTP 程序修改，可以用主机商提供的文件管理工具来修改。
如果您用的是 Windows 服务器，只要将文件设置为”所有人” “只读”，如果是在 IIS 下，是
IUSR_xxxxx 用户，或者”System”帐号，在 Apache 下，是”apache user”帐号。
3. 更改”/admin”目录
修改”admin”目录名，用 一个不容易被别人逼着眼睛蒙对的名字，那也太失败了。
(注：在做 zencart 更改之前，请备份文件和数据库，一切动作之前谨记备份！备份！备份！)
a.7 用文本编辑器，例如记事本，打开文件 admin/includes/con+gure.php。
将所有出现/admin/改为自己设置新的目录名。
你需要做修改的全部地方:
de+ne(‘DIR_WS_ADMIN’, ‘/admin/’);
de+ne(‘DIR_WS_CATALOG’, ‘/’);
de+ne(‘DIR_WS_HTTPS_ADMIN’, ‘/admin/’);
de+ne(‘DIR_WS_HTTPS_CATALOG’, ‘/’);
还需要做修改的其他部分:
de+ne(‘DIR_FS_ADMIN’, ‘/home/mystore.com/www/public/admin/’);
de+ne(‘DIR_FS_CATALOG’, ‘/home/mystore.com/www/public/’);
b. 找到 Zen Cart 下/admin/目录，
将 该目录名按照 admin/includes/con+gure.php 中的定义作相应修改。
4. 删除多余的管理员帐号
有些 zencart 用户会设置不同账号，可能有来宾账号、员工账号、以及老板账号等一大堆。想
评论0