5./plus/是dedecms漏洞高发目录，隐藏/plus/路径可防范该目录下文件产生的未知漏洞的利用，如需使用该目录下某个文件，可在.htaccess中添加相关规则实现白名单功能。
示例：假设plus目录名修改为/51php/，网站需要使用后台栏目动态预览（路径：http://域名/plus/list.php?tid=栏目编号）和发布跳转文章（路径：http://域名/plus/view.php?aid=文章编号）的功能，则可在.htaccess添加如下代码：
RewriteEngine On
RewriteCond %{QUERY_STRING} ^tid=(\d+)
RewriteRule ^plus/list.php$ /51php/list.php$1 [L]
RewriteCond %{QUERY_STRING} ^aid=(\d+)
RewriteRule ^plus/view.php$ /51php/view.php$1 [L]
到此这篇关于dedecms系统安全设置 防止入侵,挂马的基本安全操作方法的文章就介绍到这了,更多相关dedecms系统安全设置内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！
标签：织梦DedeCMS
相关阅读 >>
详解dedecms利用[fieldarcurl]无法获取文章路径的解决方法
dede后台fatal error allowed memory size of 8388608 bytes exhausted问题的解决方
完美解决dedecms中的[html][html]和[code][code]问题
更多相关阅读请进入《织梦DedeCMS》频道 >>
