装完源码立刻删install目录!不然网站被人重装,数据全没

刚刚阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值3465
  • 级别管理员
  • 主题693
  • 回复0
楼主

很多新手下载源码,看到里面有install目录,装完不知道要删,结果被别人访问安装页面,把网站重装了,数据全没,今天说一下这个安全细节。

为什么要删install目录

install目录是用来安装程序的,你装完网站,这个目录就没用了,要是留着,别人直接访问你的域名/install,就能重新走安装流程,把你的数据库覆盖掉,网站直接被重置。

正确操作

网站装完,确认前台后台都正常,立刻把install目录整个删掉,别留着。如果以后要重装,再把install目录传回去就行。

还有哪些要删的

源码包里的说明文件、压缩包、demo演示文件,装完全删了,既占空间,又暴露路径,别人看到里面的文件,容易找漏洞。

这种小细节,新手最容易忽略,真被人把网站重装了,再后悔就晚了。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/134.html

0
回帖

装完源码立刻删install目录!不然网站被人重装,数据全没 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息