• 联系
  • 这个博客用来记载这个博客网站的成长,同时提供对b2e中文版本的支持

 
六月 2008
周一 周二 周三 周四 周五 周六 周日
 << < 当前> >>
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            

搜索

powered by b2evolution free blog software

存档之: 六月 2008, 04

b2e安装过程中的两个安全问题

最近注意到前面写的b2e安装攻略中忘了提到,安装顺利完成之后,一定要把安装文件从服务器上删除,或者将安装文件夹/blogs/install改名。这一点英文的安装说明已经强调过了。

另外,由于b2e使用一个媒体目录存放博主上传的文件。在某些服务器上,这个媒体目录的缺省设置是可供浏览。这样,用户可以任意浏览博主上传的文件与图片,而不管博主是否已经在相应的帖子里发布或者删除了对这些文件的连接。

使用.htaccess,可以关闭对b2e所有目录的浏览。具体的做法是,在b2e的安装目录下,修改或者设置一个.htaccess文件,加入以下内容:

Options -Indexes

使用IIS服务器的,可以在网站属性把有关目录索引的选项去掉,也可以达到同样的效果。

固定链接 08-06-04 22:10:40 , by blogsmith 邮件地址 , 点击数:648, b2evolution, 发表评论 »