济南律师事务所免费在线咨询
济南槐荫历下市中天桥历城高新区著名十佳知名律师
新闻  |  公告  |   综合 金融  |  汽车  |   手机 衣食  |  住行  |   综合 名家  |  书法  |  名画 明星写真  |  活动现场  |   娱乐美图
您当前的位置:首页 > 综合

dede织梦网站程序漏洞 为了安全起见要删除这些

来源:互联网  作者:记者沙龙网  时间:2019-11-04 21:36:13 

摘要; 织梦网站功能比较多,但是有一些会用不到,为了网站安全减少漏洞需要删除用不到的文件:

 织梦网站功能比较多,但是有一些会用不到,为了网站安全减少漏洞需要删除用不到的文件:

 
1、member目录 【会员目录,一般企业站不需要】
 
2、special目录 【专题功能】
 
3、plus文件夹下,打开plus文件夹,我们需要删除:
 
guestbook文件夹 【留言板】
task文件夹 【计划任务控制文件】
ad_js.php 【广告程序】
bookfeedback.php和bookfeedback_js.php 【图书评论和评论调用文件,存在注入漏洞,不安全】
bshare.php 【分享到插件】
car.php、posttocar.php和carbuyaction.php 【购物车】
comments_frame.php 【调用评论,存在安全漏洞】
digg_ajax.php和digg_frame.php 【顶踩】
download.php和disdls.php 【下载和次数统计】
erraddsave.php 【纠错】
feedback.php、feedback_ajax.php、feedback_js.php 【评论】
guestbook.php 【留言】
stow.php 【内容收藏】
vote.php 【投票】
 
只需保留count.php【统计点击数】 diy.php【自定义表单】list.php【列表页】view.php【文章页】search.php【搜索页】flink.php  flink_add.php【友情链接】
 
4、dede文件夹下我们需要删除:
 
以file_xx .php开头的系列文件及tpl.php     【文件管理器,安全隐患很大】
soft_add.php、soft_config.php、soft_edit.php    【软件下载类,存在安全隐患】
mail_file_manage.php、mail_getfile.php、mail_send.php、mail_title.php、mail_title_send.php、mail_type.php   【邮件发送】
media_add.php、media_edit.php、media_main.php    【视频控制文件】
以story_xxx.php开头的系列文件   【小说功能】
ad_add.php、ad_edit.php、ad_main.php    【广告添加部分】
cards_make.php、cards_manage.php、cards_type.php   【点卡管理功能文件】
以co_xx  .php开通的文件    【采集控制文件】
erraddsave.php    【纠错管理】
feedback_edit.php、feedback_main.php    【评论管理】
以group_xx .php开头的系列php文件    【圈子功能】
plus_bshare.php    【分享到管理】
以shops_xx .php开头的系列文件  【商城系统】
spec_add.php、spec_edit.php    【专题管理】
以templets_xx .php开头的系列文件    【模板管理】
vote_add.php、vote_edit.php、vote_getcode.php    【投票模块】
本文由记者沙龙网转载整理,如涉及当事方的权益,请发邮件给济南律师事务所咨询联系!
 今日头条
 精美泰山石转让:联系本网站
 推荐文章

 100000+网友加了本官网微信公号,福利多多

《记者沙龙》网版权与免责声明 1、未经本网所属公司许可,任何人不得非法使用本网站自有版权作品(包括自己设计命名修改的标题)。 2、本网转载其他媒体之稿件,以及由用户发表上传的作品,不代表本网赞同其观点和对其真实性负责。 3、如因作品版权和其它问题可与本网济南律师事务所咨询,本网确认后将在24小时内移除相关争议内容。
 
 
 
 
版权所有记者沙龙网与济南律师事务所咨询共有 联系QQ:59761618;征文投稿邮箱:59761618@qq.com
济南律师事务所哪个好?济南最好的律师在线免费咨询电话和收费标准多少钱