易搜：zencart建外貿站 安全才是第一要務

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

現在做外貿直銷的企業也是越來越多了。 而且現在的網站建設程式有很多，可以在很短的時間內製作一個頗具規模的外貿網站，比如當前最流行的zencart網店程式，開源使用廣泛。 並且具有良好的支付介面，在全球大受賣家們的親睞。 開來源程式總有它的有缺點，任何程式都會有漏洞，既然是做外貿站直銷店，當然要和資金聯繫到一起。 此時，網店的安全要首當其衝的考慮到。 下面易搜就根據自己多年的外貿建站經驗談下著名建站程式zencart的安全設置問題。

安全第一步：網站空間選擇

我們做的是外貿站，面向的是國外的客戶，在伺服器選擇上不能那麼隨意，最好是用國外的伺服器，因為國內的伺服器出口頻寬都明顯不足，在國外很難保證速度。 就拿易搜使用的ixwebhosting伺服器來說吧，因為是老牌的美國主機商，售後服務方面都做的還行，以致使用了多年。 他們在國內有中文站(HTTP://cn.ixwebhosting.com)，不懂的可以直接去諮詢他們的中文客服。 沒有資質的國外空間，易搜不推薦，因為沒有任何保證，如果受到非法攻擊，後果不堪設想，你的paypal資金都將受到威脅。

安全第二步：修改.../includes/configure.php 和.../admin/includes/configure.php 兩個檔的名稱和許可權

當安裝完zencart檔，連接好資料庫之後，不要急著進入後臺去做相關的設置。 首先要做的就是修改這兩個檔的屬性，原始檔案是dist-configure.php這個名稱，請都修改為configure.php　然後設置許可權，一般設置為777 也就是設置為唯讀許可權。 這是官方一再強調的操作方法。 很多人不在乎，結果吃了很多虧。

安全第三步：刪除或者重命名zc_install資料夾

zencart官方解釋的方法是重命名，但是根據易搜的經驗，建議大家最好還是直接刪除為好，即remove　方式，在某些時候，如果一旦有人入侵到伺服器，很容易就猜解了創建檔，得不償失。

安全第四步：修改admin檔案名

這是很多朋友都容易忽視的一步，但是這一步卻相當的重要，因為zencart是開源系統，很多人只要知道了你的網站功能變數名稱，即可用猜解工具掃描到你的網站後臺，找到相關的網頁漏洞，上傳木馬，然後取得控制你網站的許可權。 到那時候你的網站就要廢了。

當然，不能只修改源碼中這個檔案名就行了。 這要涉及到很多檔，不然很多路徑都會錯位的。 只要是源碼中有相關的admin檔案名均要修改。

以上這些是使用zencart建立外貿安全設置方面的一些小技巧。 都是易搜根據眾多專業人士使用心得總結而出，希望對大家有所説明。

本文原創　作者易搜(HTTP://www.zzbaike.com/wiki/Gallery:Modules:zencart) 歡迎大家的轉載 站長交流群：4114653