Shopex是一個(gè)非常成熟、優(yōu)秀的網(wǎng)店銷售平臺(tái)。由于他是一個(gè)免費(fèi)的php開源系統(tǒng)，從而使用的人自然而然的就會(huì)多起來，用的人多了，研究的人也會(huì)就隨之多起來，時(shí)不時(shí)的有一些安全漏洞也是在所難免的！數(shù)據(jù)無價(jià)，資源無價(jià)，假若一個(gè)商城被攻擊，或被掛馬等操作后果就不堪設(shè)想，我想各位站長、開店的老板們也不想看著自己因?yàn)榘踩胧┎坏轿欢霈F(xiàn)損失現(xiàn)象吧！那么就跟隨無憂主機(jī)小編強(qiáng)化Shopex安全設(shè)置吧！ 無憂主機(jī)在很久以前也有一篇“Shopex安全設(shè)置 ”文章，在此就不重述了，只為安全設(shè)置做更完善的補(bǔ)充，列出一下幾點(diǎn)： 1.定期做好網(wǎng)站備份，什么都不要說，備份好了數(shù)據(jù)就不會(huì)丟失，這是硬道理！小編一直強(qiáng)調(diào)。 2.刪除安裝文件install；程序安裝好了就不需要安裝第二次了，需要的話，再重新上傳到空間上面，不需要的話很容易被利用，因?yàn)槔锩嬗猩婕暗綑z測系統(tǒng)環(huán)境的文件。 3.隱藏程序版權(quán)，避免開源程序暴露；這種版權(quán)修改的越徹底越好，如果別人不知道你的網(wǎng)站程序是什么，就不知道怎么黑你了，不知道怎么黑你，是不是就躲過一劫了呢？補(bǔ)充知識(shí)“SHOPEX去除底部版權(quán)信息“POWERED BY SHOPEX V4.8.5 ””、“ SHOPEX如何修改底部版權(quán)信息”。 4.程序環(huán)境安全配置；關(guān)閉錯(cuò)誤頁面信息顯示display_errors=Off，可以防止某些程序在報(bào)錯(cuò)的時(shí)候無意中泄露網(wǎng)站物理路徑，避免被黑客利用；在ShopEx的config.php文件中配置ini_set("display_errors","Off"); 5.網(wǎng)站日常維護(hù)時(shí)偶爾掃描下木馬，檢查是否有文件被修改，如果覺得網(wǎng)站不對勁，或者是發(fā)現(xiàn)了一些可疑文件，盡快確認(rèn)是否安全，及早發(fā)現(xiàn)，防范于未然。 6.還有就是關(guān)注官網(wǎng)，官方論壇，了解Shopex最新動(dòng)態(tài)，遇到問題及時(shí)處理！ 最近有一個(gè)Shopex被黑客惡意植入代碼的行為讓你被收錄的網(wǎng)站獲取不到搜索引擎上的流量，就是別人在百度，谷歌上面搜索到你的網(wǎng)站想點(diǎn)擊進(jìn)去訪問時(shí)，會(huì)直接跳到別人的網(wǎng)站上面；當(dāng)你找到這段JS文件你就會(huì)發(fā)現(xiàn)，這段JS就是劫持了所有搜索引擎的路徑： Var regexp=/.(sogou|soso|baidu|google|youdao|yahoo|bing|360|so|gougou|ifeng|ivc|sooule|niuhu|biso)(.[a-z0-9-]+){1,2}\//ig; var where =document.referrer; if(regexp.test(where)) { document.write('<a target="_self" id="go" );go.click(); } 惡意代碼一般是被加在了您網(wǎng)站的公共js文件或是頭尾模板文件里面，請大家注意排查。 小編在這里提醒各位，遇到以上問題請不要慌張，聯(lián)系我們無憂主機(jī)客服都可以解決這些問題！ 無憂主機(jī)相關(guān)文章推薦閱讀： 解決SHOPEX網(wǎng)站白屏方法總結(jié) 2014年最新SHOPEX網(wǎng)站搬家教程 SHOPEX搬家運(yùn)行的時(shí)候出錯(cuò)問題補(bǔ)充？ SHOPEX不小心把管理員降級了怎么辦？

本文地址：http://m.love62.cn/shopex/16533.html