装完网站别留install目录,被人访问直接清空数据库,用户内容全没

10年前 (2017-02-03)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

新手装完WordPress、PbootCMS,把install安装目录留在服务器,别人直接访问install.php,把你整个网站重新安装一遍,数据库全清空,其实装完网站,立刻把install目录删了,就不会出这种问题。第一,网站配置完、能正常访问之后,立刻把install目录删掉,别留着;第二,别把install目录改个名留着,别人扫描的时候能找到,直接删干净;第三,备份一下install目录,后面要重新安装的时候再传,别留在web目录里;第四,装完之后自己访问一下install路径,看是不是404,确认删干净了。

我之前装完Pboot,install目录没删,被人访问install.php,把网站数据库全清了,用户内容全没了,之后所有站装完,第一时间删install目录,再也没被重装过。很多新手觉得装完网站就完事,install目录留在服务器,等于给别人留了个一键重置你网站的入口,删干净就安全了。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/3731.html

0
回帖

装完网站别留install目录,被人访问直接清空数据库,用户内容全没 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息