装完网站别留install目录,被人访问直接清空数据库,用户内容全没
新手装完WordPress、PbootCMS,把install安装目录留在服务器,别人直接访问install.php,把你整个网站重新安装一遍,数据库全清空,其实装完网站,立刻把install目录删了,就不会出这种问题。第一,网站配置完、能正常访问之后,立刻把install目录删掉,别留着;第二,别把install目录改个名留着,别人扫描的时候能找到,直接删干净;第三,备份一下install目录,后面要重新安装的时候再传,别留在web目录里;第四,装完之后自己访问一下install路径,看是不是404,确认删干净了。
我之前装完Pboot,install目录没删,被人访问install.php,把网站数据库全清了,用户内容全没了,之后所有站装完,第一时间删install目录,再也没被重装过。很多新手觉得装完网站就完事,install目录留在服务器,等于给别人留了个一键重置你网站的入口,删干净就安全了。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0