現在做外貿直銷的企業也是越來越多了。而且現在的網站建設程序有很多，可以在很短的時間內制作一個頗具規模的外貿網站，比如當前最流行的zencart網店程序，開源使用廣泛。并且具有良好的支付接口，在全球大受賣家們的親睞。開源程序總有它的有缺點，任何程序都會有漏洞，既然是做外貿站直銷店，當然要和資金聯系到一起。此時，網店的安全要首當其沖的考慮到。下面易搜就根據自己多年的外貿建站經驗談下著名建站程序zencart的安全設置問題。

安全第一步：網站空間選擇

我們做的是外貿站，面向的是國外的客戶，在服務器選擇上不能那么隨意，最好是用國外的服務器，因為國內的服務器出口帶寬都明顯不足，在國外很難保證速度。就拿易搜使用的ixwebhosting服務器來說吧，因為是老牌的美國主機商，售后服務方面都做的還行，以致使用了多年。他們在國內有中文站()，不懂的可以直接去咨詢他們的中文客服。沒有資質的國外空間，易搜不推薦，因為沒有任何保證，如果受到非法攻擊，后果不堪設想，你的paypal資金都將受到威脅。

安全第二步：修改.../includes/configure.php 和.../admin/includes/configure.php 兩個文件的名稱和權限

當安裝完zencart文件，連接好數據庫之后，不要急著進入后臺去做相關的設置。首先要做的就是修改這兩個文件的屬性，源文件是dist-configure.php這個名稱，請都修改為configure.php然后設置權限，一般設置為777 也就是設置為只讀權限。這是官方一再強調的操作方法。很多人不在乎，結果吃了很多虧。

安全第三步：刪除或者重命名zc_install文件夾

zencart官方解釋的方法是重命名，但是根據易搜的經驗，建議大家最好還是直接刪除為好，即remove方式，在某些時候，如果一旦有人入侵到服務器，很容易就猜解了創建文件，得不償失。

安全第四步：修改admin文件名

這是很多朋友都容易忽視的一步，但是這一步卻相當的重要，因為zencart是開源系統，很多人只要知道了你的網站域名，即可用猜解工具掃描到你的網站后臺，找到相關的網頁漏洞，上傳木馬，然后取得控制你網站的權限。到那時候你的網站就要廢了。

當然，不能只修改源碼中這個文件名就行了。這要涉及到很多文件，不然很多路徑都會錯位的。只要是源碼中有相關的admin文件名均要修改。

以上這些是使用zencart建立外貿安全設置方面的一些小技巧。都是易搜根據眾多專業人士使用心得總結而出，希望對大家有所幫助。

本文原創作者易搜() 歡迎大家的轉載 站長交流群：4114653