很多新手下载源码,看到里面有install目录,装完不知道要删,结果被别人访问安装页面,把网站重装了,数据全没,今天说一下这个安全细节。
为什么要删install目录
install目录是用来安装程序的,你装完网站,这个目录就没用了,要是留着,别人直接访问你的域名/install,就能重新走安装流程,把你的数据库覆盖掉,网站直接被重置。
正确操作
网站装完,确认前台后台都正常,立刻把install目录整个删掉,别留着。如果以后要重装,再把install目录传回去就行。
还有哪些要删的
源码包里的说明文件、压缩包、demo演示文件,装完全删了,既占空间,又暴露路径,别人看到里面的文件,容易找漏洞。
这种小细节,新手最容易忽略,真被人把网站重装了,再后悔就晚了。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0