ecshop优化13-安全设置

http://www.ecmoban.com/article-1511.html

ecshop安全方面的一些参考建议

 一，ecshop安装，其实很简单，只要一直下一步下一步点击即可，这样总是没有错的，因为官方不可能给我们一个有问题的程序，尽量从简即可。

请注意一下两点

A：在安装ecshop的时候，不要将所有文件都设置成777。参考ecshop指导，将必须要的文件设置一下即可。

B：安装ecshop的时候，建议不要用admin用户名，并设置复杂的密码

C：mysql数据库，默认前缀是ecs,建议将他修改成其他的，比如ecmoban.

二，ecshop网店的安全问题还要设置好网站的目录权限

一般来说，黑客攻击都会选择API/CERT/ IMAGES/ JS/LANGUAGES/widget这些文件，所以要设置每一个页面的权限，这方面可以参考官方的一些文档。有php基础的朋友，可以对user.php今天修改，对SQL变量进行过滤，可以防止被挂马。

三，ecshop安全方面的细节

对于ecshop的会员管理方面，一定要及时的清理垃圾信息，这样的垃圾会员很容易会登入到你的后台，这样的话后果不堪设想了。

四，ecshop模板与插件

其实这点很是重要，一个商城，模板就是一个门面，外面有太多太多的免费模板与插件，不过可能会有后门的存在，这是有一定风险的，所以我们模板堂建议大家还是认准正版模板商提供的模板(www.ecmoban.com)从这里能找到更加安全稳定的资源。

五，修改登入地址

272版本之后修改后台登录地址非常方便，步骤如下

1，修改admin文件夹名称为“ecmoban”

2，打开data/config.php文件，搜里面所有“admin”字样改成“ecmoban”字样就行。

3，这样访问域名/ecmoban 即可连接到后台

 

六，定期更新ecshop补丁。因为ecshop官方是会随时出安全补丁的，只要定期更新补丁就可以避免由于漏洞的存在遭到入侵了。

 

设置了以上这些后，你的网站安全系数会得到一个很好的提升，最后请大家多多支持模板堂哦。

http://www.ecmoban.com/article-1453.html

简单修改让你的ecshop网店防止黑客入侵

ecshop是一套开源系统 所以有一个问题就是可能有些黑客会通过一些漏洞来入侵你的后台，备份你的数据或者偷走你的模板。

ecshop模板堂也遇到过这种事情，辛辛苦苦做的模板被那些无耻之徒拿走，那种心情是非常郁闷的，经过多年的经验我们整理了一些经验把那些人拒之门外

那么我们应该如何防止这样的事情发生呢。

第一：确保你的模板来源是从正规途径获取，正规途径为ecshop官网，或者ecshop论坛，因为论坛都是有官方人员维护的，让黑客们很难有机可乘，发生购买纠纷的问题也可以大大避免。而如果你因为贪便宜买了淘宝或者其他地方的模板，那你可要小心了，那些模板基本无售后而且容易被用心不良着放一些木马或者后门，随时进你后台搞破坏，加暗链或者偷数据，你根本难以察觉。所以买模板建议到专业模板商，比如“http://www.ecmoban.com”购买！

第二：将后台密码设置成11位或者以上，再设置你的管理员姓名为中文，这样可以防止黑客通过md5解码获取你的后台，而获取后台是入侵的第一步

第三：修改你的后台路径，修改方式为进你的ftp将admin文件夹名称 改成任意名称，比如ecmoban，再打开data/config.php这个文件 将里面的admin字样 也改成任意名称，比如ecmoban。那么你就可以从网站/ecmoban这个路径访问了

第四：进入后台删除默认的其他系统自带的管理员，最好只留一个主管理员账号

第五：进后台 商店设置 - 基本设置 里面的附件上传大小 选择“0”，这样是为了防止就算进入你的后台 也很难上传木马附件等

第六：随时关注官方论坛公告，如有最新补丁及时更新，任何软件也需要不断更新才可以越来越安全，就算360等杀毒软件也需要不断更新木马库，所以定期更新也是很重要的。

第七：不要将你的网站随便在非官方的qq群，或者论坛展示，因为这样虽然加大了你网站的曝光率但是别忘了，树大了招风，你的一次曝光很容易就有可能被一个黑客盯住了!