浅谈Emlog建站中关于安全与优化的几点心得

rocdvv

最近几年除了wordpress与Zblog被站长青睐外，还有很多站长也采用emlog建立自己的站。我是一个个人站长，也不例外，用其建立了自己的站，用过一段后发现总体很好，简单、方面、SEO效果能力非常出众、模板众多。但毕竟一个开源的程序出来后就会被爆出各种漏洞，默认的设置对网站是一个危险的信号。所以今天根据最近自己的几点经验，来和大家总结下emlog在安全和建站两个方面需要注意的几个问题，如果大家有更多的心得，欢迎写成来分享。

　　首先是安全上需要注意的事项:

　　1、修改安全度高的密码：给网站设置一个安全程度比较高的密码，最好大小写混合加特殊符号，但是很多站长提问不知道在哪里修改密码，这里告诉大家，登陆后台之后，在设置--个人资料--账号和密码修改就能看到，只不过这是一个文字连接，颜色也淡淡的，不容易被发现。其实我找了好久也没有找到，百度找到之后就写出来和大家分享一下。

　　2、修改后台默认登陆目录：后台默认的登陆目录如果是admin,那么相对就有点危险，最好还是修改一下，修改牵涉的文件分别是admin/globals.php、include/lib/view.php、t/index.php、templates/default/module.php、templates/default/header.php、templates/default/t.php，从这几个文件中搜索admin并替换为你想要的目录就可以了。这也是在安全上非常有必要的一步。

　　3、文件夹写入权限：如果使用的是服务器或者是VPS，那么直接登陆上去把根目录中的content文件夹修改为USER具有修改和写入权限就可以了，其它的尽量都压低权限。如果你把整个文件夹的写入修改权限都放开，那么就相当危险。

　　接着是SEO上的几点建议：

　　1、ico图片问题：如果大家做的是盈利性网站，比如淘宝客，那么建议大家都复制一个favicon.ico图标放入根目录，这样感觉更加真实，更加让用户容易产生信任感，如果是非营利性的网站或者博客，那么添加这个ICO小图标可以让网站更具有唯一性，更容易被用户记忆。

　　2、挑选模板事项：模板是SEO优化中不得不提的一个重点，尽量挑选简便的、图片少的，这样就更能够突出文字，在预览中，需要查看源代码，如果首页的标题在代码比较靠下的位置，那么这个模板在SEO的角度来说并不算一个合格的模板。尽量挑选正文内容靠左的模板。

　　3、关键词的布置：在模板文件夹的head文件中，添加meat base属性，属性的值就用域名或者品牌名，网站导航中不要使用关键词进行布局;页脚的版权中建议保留版权，但是可以再另外添加自己的版权，侧面的自由定制区域也可以添加我们自己的内容，但是这些内容最好包含关键词。

　　4、给rss订阅、登陆、管理、联系我们等链接加上nofollow属性，这写是在网站的头文件中包含，几乎每个页面都会存在，所以会浪费权重的传递，屏蔽之后权重会更加集中