您现在的位置是:首页 > 教程 > dedecms教程dedecms教程
dedecms默认友情链接安全隐患的修复方法
冰夏2024-05-29 21:53:36dedecms教程已有人查阅
导读织梦CMS是集简单、健壮、灵活、开源几大特点的开源内容管理系统,是国内开源CMS的领先品牌,目前程序安装量已达七十万
织梦CMS是集简单、健壮、灵活、开源几大特点的开源内容管理系统,是国内开源CMS的领先品牌,目前程序安装量已达七十万,超过六成的站点正在使用织梦CMS或基于织梦CMS核心开发。也深得很多站长们的热爱。
今天我来跟大家分享一个DEDECMS默认友情链接安全隐患可以揭露网站模板路径的安全篇。因为身边的站长朋友还是比较多人使用织梦系统的,使用者也基本对安全方面有着欠缺考虑的因素。极易导致你的模版路径泄漏在众目睽睽之下。
当然如果是高手可以忽略不可能,是刚接触dedecms的不妨看一下。
接触过dedecms的站长都知道,友情链接路径是plus/flink.php 以及申请链接路径地址:plus/flink_add.php,相信很多站长没有注意到,这些看似正常的链接路径,却存在一个极其问题,那就是模版路径被知晓。
废话就说到这里,接下来开始我们的话题。请看下边图文内容。
本地测试揭晓存在的问题。
我们点击所有链接,然后请看下
中地址栏的地址即是点击所有链接的相对应地址了。 那么我们复制图二的logo图片地址。
即是logo图片的地址了,那么我们把images/logo.gif 替换成 index.htm,
图4的已经把images/logo.gif 替换成 index.htm,那么请注意看一下,你看到了什么,这里不用我说了吧。对了,那就是模版路径已经被揭晓了,这样的后果是什么,如果你只是采用默认模版,网站用途是垃圾网站,那么恭喜你,你的损失不大,
如果你是花了价钱购买的模版,网站用途是希望得到自然排名,并有好的排名。那么你的损失将最少放大10倍以上。seo前辈都知道,类型结构网站太多,可能存在被认为垃圾站点,如果在采集你的网站内容,那可真的成垃圾站点了,这绝不是吹牛,请认真对待你的网站。当然了,新站危害没那么到。毕竟还没人知道。
这里建议2种方式处理这样的问题。
一:不需要友情链接的,可以删除plus/flink.php 和 plus/flink_add.php 。
二:需要友情链接的, 默认logo保存在templets/default/images/目录下,那请将这两个文件中的logo路径更改,你也可以将这两个文件转移到其他目录下。
注意:之后提醒一下,请在本地测试成功后,才在网站上操作。我的原则一切从本地进行。
今天我来跟大家分享一个DEDECMS默认友情链接安全隐患可以揭露网站模板路径的安全篇。因为身边的站长朋友还是比较多人使用织梦系统的,使用者也基本对安全方面有着欠缺考虑的因素。极易导致你的模版路径泄漏在众目睽睽之下。
当然如果是高手可以忽略不可能,是刚接触dedecms的不妨看一下。
接触过dedecms的站长都知道,友情链接路径是plus/flink.php 以及申请链接路径地址:plus/flink_add.php,相信很多站长没有注意到,这些看似正常的链接路径,却存在一个极其问题,那就是模版路径被知晓。
废话就说到这里,接下来开始我们的话题。请看下边图文内容。
本地测试揭晓存在的问题。
我们点击所有链接,然后请看下
中地址栏的地址即是点击所有链接的相对应地址了。 那么我们复制图二的logo图片地址。
即是logo图片的地址了,那么我们把images/logo.gif 替换成 index.htm,
图4的已经把images/logo.gif 替换成 index.htm,那么请注意看一下,你看到了什么,这里不用我说了吧。对了,那就是模版路径已经被揭晓了,这样的后果是什么,如果你只是采用默认模版,网站用途是垃圾网站,那么恭喜你,你的损失不大,
如果你是花了价钱购买的模版,网站用途是希望得到自然排名,并有好的排名。那么你的损失将最少放大10倍以上。seo前辈都知道,类型结构网站太多,可能存在被认为垃圾站点,如果在采集你的网站内容,那可真的成垃圾站点了,这绝不是吹牛,请认真对待你的网站。当然了,新站危害没那么到。毕竟还没人知道。
这里建议2种方式处理这样的问题。
一:不需要友情链接的,可以删除plus/flink.php 和 plus/flink_add.php 。
二:需要友情链接的, 默认logo保存在templets/default/images/目录下,那请将这两个文件中的logo路径更改,你也可以将这两个文件转移到其他目录下。
注意:之后提醒一下,请在本地测试成功后,才在网站上操作。我的原则一切从本地进行。
本文标签:
很赞哦! ()
相关文章
随机图文
-
织梦cmsdede百度编辑器上传图片没有自动加水印怎么办
dedecms整合Ueditor后,上传图片没有自动加水印,下面给大家讲讲解决办法:首先我们解决一下Ueditor抓取远程图片加水印的方法: -
dedecms缩略图模糊的解决办法
由于dede默认只生成一个规格大小的缩略图,而往往在一个站不同页面内需要的缩略图大小不一致,比例不一致,这就造成了缩略图不清晰,失真。 -
godday空间下的织梦cms出现Internal Server Error ...
最近在用godday空间的时候 遇到这个问题 更新的时候出现Internal Server Error ...错误在多方求证 -
织梦dedecms游客免登陆发布分类信息的方法
在制作一个网站分类信息的时候,发现只能用户登陆之后才能发布分类信息,后台设置了游客可以投稿,但是发布分类却不可以,那需要怎么设置
留言与评论 (共有 条评论) |