找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 2136|回复: 0

[分享] dedecms网站修改模板路径,拒绝模板泄漏被盗

[复制链接]
发表于 2018-8-2 09:16:59 | 显示全部楼层 |阅读模式 来自 中国–河南–新乡
A,服务器支持.htaccess(linux)文件的在根目录建一个.htaccess,按以下方法修改,

比如我的模板文件放在/templest/e7w8/这个目录

现在我要设置一个规则,只要访问模板目录下的任何文件,都显示主页内容。

改一下.htaccess文件:

RewriteEngine On

RewriteBase /

ErrorDocument 404 /

RewriteRule templest/e7 /

注意最后那条规则,意思是只要访问的地址里面包含“templets/e7”,就会显示主页的内容。

可以看到我的模板目录名没写全,只要以e7开头就行了,这样既保护了模板,又不会暴露模板的路径。

B,IIS类网站方法httpd.ini写法(具体httpd.ini放置不多讲,可以自己搜索下)

[ISAPI_Rewrite]

#3600 = 1 hour

CacheClockRate 3600

RepeatLimit 32

RewriteRule ^(.*)/aa?(.+)$ $1/templest/e7$2.htm [L]

IIS的只能返回404错误页面,先设置一个404页面,让他随便返回吧(实际测试可用)

对于喜欢猜解路径的,不论怎样猜都返回一个错误页牛逼吧!

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 需要先绑定手机号

关闭

站长推荐上一条 /1 下一条

QQ|侵权投诉|广告报价|手机版|小黑屋|西部数码代理|飘仙建站论坛 ( 豫ICP备2022021143号-1 )

GMT+8, 2024-12-23 21:53 , Processed in 0.039770 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表