5./plus/是dedecms漏洞高发目录，隐藏/plus/路径可防范该目录下文件产生的未知漏洞的利用，如需使用该目录下某个文件，可在.htaccess中添加相关规则实现白名单功能。
示例：假设plus目录名修改为/51php/，网站需要使用后台栏目动态预览（路径：http://域名/plus/list.php?tid=栏目编号）和发布跳转文章（路径：http://域名/plus/view.php?aid=文章编号）的功能，则可在.htaccess添加如下代码：
RewriteEngine On
RewriteCond %{QUERY_STRING} ^tid=(\d+)
RewriteRule ^plus/list.php$ /51php/list.php$1 [L]
RewriteCond %{QUERY_STRING} ^aid=(\d+)
RewriteRule ^plus/view.php$ /51php/view.php$1 [L]
到此这篇关于dedecms系统安全设置 防止入侵,挂马的基本安全操作方法的文章就介绍到这了,更多相关dedecms系统安全设置内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！
标签：织梦DedeCMS
相关阅读 >>
dedecms 5.6最新get shell漏洞 dedecms 5.35.6
织梦gbkgb2312转utf-8编码操作步骤(全站修改方法)
dedecms5.7首页和列表页模板中动态调用文章浏览次数的方法
更多相关阅读请进入《织梦DedeCMS》频道 >>
