织梦 DedeCms 安装时发现 fsockopen 函数被禁用的解决办法:
现在使用织梦 DedeCms 网站的站长越来越多,黑客也开始活动起来。争对 DEDECMS 的开源特性,很多能利用的漏洞
,都被黑客利用从而进行攻击等。做为站长或服务器 idc 商,肯定是想办法解决这些隐患的!所以很多 idc 空间商
,都把虚拟主机用户的 php.ini 中的 fsockopen 函数给禁用了,导致 dedecms 无法采集。前几天给一个客户安装程
序的时候就碰到此问题。让客户和空间商沟通无果。本站搜搜源码结合多年的 php 开发经验,找不到了解决办法
。如下:
第一:
原理我们是把 fsockopen 函数替换成 pfsockopen 函数,因为 pfsockopen 可保持 keep-alive 连接,使黑客无法持续
性的攻击。
第二:涉及到的 dedecms 文件有如下:
dedecms5.6
有如下
:
include/dedehttpdown.class.php
include/dedecollection.func.php:
include/mail.class.php
dede/module_main.php
dede/api_ucenter.php
dedecms5.7
有如下:
include/dedehttpdown.class.php
include/sphinxclient.class.php
include/dedecollection.func.php:
include/mail.class.php
ask/data/scores.inc.php:
dede/module_main.php
dede/api_ucenter.php
plus/bshare.php
找到这些文件把其中的 fsockopen 替换成 pfsockopen 就可以了。
有的人会说这么多文件一个一个的寻找。太累了。呵呵。别着急。本站提供相当方便快速替换方法。
大家下载 editplus 工具 使用在文件夹中查找替换就可以了。
安装好 editplus 软件,选择编辑 —— 在文件中替换 —— 选择好 DedeCms 目录,指定 fsockopen 替换成 pfsockopen
就可以了。
有需要的朋友可以去试试吧
!
不过现在站长要想把网站做好还是要原创
正文完
发表至: DeDeCMS
2015-02-08