防止DEDE模板被盗：建议采用httpd.ini配置

在使用Dedecms进行网站建设时，模板的安全性至关重要。默认情况下，Dedecms的路径设置可能使模板文件容易被盗取。为了防止这种情况发生，可以通过一些简单的方法来提升安全性。以下是一个有效的解决方案，无需修改程序或获取特殊权限。

首先，对于Linux主机用户，可以利用.htaccess文件来限制对特定类型文件的访问。创建一个名为.htaccess的文件，并将以下代码添加到其中：

<FilesMatch "\\\\.(bak|inc|lib|sh|tpl|lbi|htm)$">
order deny,allow
deny from all
</FilesMatch>

这段代码的作用是禁止访问以.bak、.inc、.lib、.sh、.tpl、.lbi和.htm为扩展名的文件。

对于Windows主机用户，则需要创建一个名为httpd.ini的文件，并在其中写入以下内容：

[ISAPI_Rewrite]
RewriteRule ^(.*)\\\\.htm$ – [F,L]
RewriteRule ^(.*)\\\\.lbi$ – [F,L]

此配置同样用于阻止对.htm和.lbi文件的直接访问。

如果是Linux主机，也可以通过创建httpd.ini文件并加入如下代码来实现相同效果：

RewriteEngine On
RewriteRule ^(.*)\\\\.htm$ – [F,L]
RewriteRule ^(.*)\\\\.lbi$ – [F,L]

注意：上述规则中的.htm代表模板文件的扩展名，您可以根据实际使用的模板后缀进行调整。如果上传该文件后出现任何问题，请立即删除它以恢复网站正常运行。

通过以上方法，可以有效减少Dedecms模板被盗的风险。请确保按照您的服务器环境选择正确的配置方案，并妥善保存相关文件。这样不仅能够保护您的模板资源，还能提高整个网站的安全性。

推荐阅读