加强emlog的安全 更改后台管理登录路径 - 起点终站

我们应该感谢相遇,无论结局是喜是悲....
加强emlog的安全 更改后台管理登录路径
  • 首页 > 教程小结
  • 作者:起点终站
  • 2016年8月16日 19:43 星期二
  • 浏览:62449
  • 字号:
  • 评论:0
  • 加强emlog的安全 更改后台管理登录路径

    最近总是被各种扫描 还有被安全狗咬到自己。。 本来想  一个小博客 不改也罢,谁知道 经常被扫。于是还是修改下后台目录的路径吧。

    虽然官方说不能修改,但是暴露自己的后台  也是为不好。下面分享方法

    修改文件请不要使用记事本哈,推荐notepad++

    可以用以下方法来解决哦,仅供参考,本人测试通过,请自己备份好文件,出了问题本人不负担责任,喜欢折腾的朋友就看下面吧。

    要修改wlwmanifest.xml 、globals.php、  header.php、  module.php四个文件

    路径见下面,请不要把路径搞错了哦。

    1.wlwmanifest.xml :(根目录下,离线写作相关文件)

    三个CDATA标记下,有3个admin,改成你的自定义名称 (如果不用离线写作,可以忽略这个文件)

    {blog-postapi-url}/../admin/ 
    {blog-postapi-url}/../admin/write_log.php?action=edit&gid={post-id} 
    {blog-postapi-url}/../admin/comment.php

    把这三处都修改成你的后台路径,例如xyz

    2.globals.php:(admin/globals.php 后台全局项加载)

    此文件存在大量注释,所有很好找,把admin改成自定义名称(这个最重要!)

    define('TEMPLATE_PATH', EMLOG_ROOT.'/admin/views/');//后台当前模板路径

    同样把admin改成你的ID,例如xyz

    3.header.php:(/content/templates/你的模板名/)

    前台导航上的链接,打开该文件后,一般都会有写日志,管理中心,退出,登陆,四个字样(不同模板可能不一样),在其前面就是admin,改掉。。。 

    <li class="nav-item"><a href="<?php echo BLOG_URL; ?>admin/write_log.php">写日志</a></li>
    <li class="nav-item"><a href="<?php echo BLOG_URL; ?>admin/">管理站点</a></li>
    <li class="nav-item"><a href="<?php echo BLOG_URL; ?>admin/?action=logout">退出</a></li>

    4.module.php:(/content/templates/你的模板名/)

    admin登陆后出现在日志旁边的“编辑”二字的链接,打开module.php后,查找”编辑“二字,在其前面的第一个admin改掉

    <?php

    //blog:编辑
    function editflg($logid, $author) {
        $editflg = ROLE == 'admin' || $author == UID ? '<a  class="fr" href="' . BLOG_URL . 'admin/write_log.php?action=edit&gid=' . $logid . '">编辑</a>' : '';
        echo $editflg;
    }
    ?>

    5,改admin文件夹的名字~~

    总结一下,其实就两步:

    1、修改根目录下admin的名称

    2、admin/globals.php这个文件的第9行后面admin/views/中的admin改成你要的名称.

    其他的你完全可以不要的,不过建议还是修改哈

    最终的安全性质,还有很多的问题解决,这个问题不过可以暂时应付下了哦。 
      您阅读这篇文章共花了:  
    本文作者:起点终站      文章标题: 加强emlog的安全 更改后台管理登录路径
    本文地址:https://blog.hellozwh.com/?post=172
    版权声明:若无注明,本文皆为“起点终站”原创,转载请保留文章出处。
    • blogger
    返回顶部| 首页| 手气不错| 网站地图| sitemap| 装逼生成器| 站长介绍|

    Copyright © 2016-2019 起点终站 闽ICP备16011094号-1