简单修改让你的ecshop网站防止黑客入侵.html

简单修改让你的ec网站防止黑客入侵
ec / 2012-07-13
ec是一套开源系统 所以有一个问题就是可能有些黑客会通过一些漏洞来入侵你的后台，备份你的数据或者偷走你的模板。
ec模板堂也遇到过这种事情，辛辛苦苦做的模板被那些无耻之徒拿走，那种心情是非常郁闷的，经过多年的经验我们整理了一些经验把那些人拒之门外
那么我们应该如何防止这样的事情发生呢。
第一：确保你的模板来源是从正规途径获取，正规途径为ec官网，或者ecshop论坛，因为论坛都是有官方人员维护的，让黑客们很难有机可乘，发生购买纠纷的问题也可以大大避免。而如果你因为贪便宜买了淘宝或者其他地方的模板，那你可要小心了，那些模板基本无售后而且容易被用心不良着放一些木马或者后门，随时进你后台搞破坏，加暗链或者偷数据，你根本难以察觉。所以买模板建议到专业模板商，比如“http://www.ecmoban.com”购买！
第二：将后台密码设置成11位或者以上，再设置你的管理员姓名为中文，这样可以防止黑客通过md5解码获取你的后台，而获取后台是入侵的第一步
第三：修改你的后台路径，修改方式为进你的ftp将admin文件夹名称 改成任意名称，比如ecmoban，再打开data/config.php这个文件 将里面的admin字样 也改成任意名称，比如ecmoban。那么你就可以从网站/ecmoban这个路径访问了
第四：进入后台删除默认的其他系统自带的管理员，最好只留一个主管理员账号
第五：进后台 商店设置 - 基本设置 里面的附件上传大小 选择“0”，这样是为了防止就算进入你的后台 也很难上传木马附件等
第六：随时关注官方论坛公告，如有最新补丁及时更新，任何软件也需要不断更新才可以越来越安全，就算360等杀毒软件也需要不断更新木马库，所以定期更新也是很重要的。
第七：不要将你的网站随便在非官方的qq群，或者论坛展示，因为这样虽然加大了你网站的曝光率但是别忘了，树大了招风，你的一次曝光很容易就有可能被一个黑客盯住了!