|
DEDE有很多漏洞都是出自plus文件夹下的文件,网上有很多挂马工具都有自动扫描网站PLUS目录功能用来匹配漏洞文件,因此为了避免被漏洞入侵,我们可以重命名PLUS文件夹,并将里面无用的文件都清理干净,DEDE重命名PLUS目录需要改动对应关系,方法如下
修改inlclude文件夹下common.inc.php 187行
//插件目录,这个目录是用于存放计数器、投票、评论等程序的必要动态程序
$cfg_plus_dir = $cfg_cmspath.'/plus';
然后直接修改这里红色位置的名称就可以了,改成你要的名称 |
|