1. 删除以下几个目录和文件 安装完成后，请从服务器上删除以下目录和文件: - /docs - /extras - /zc_install - /install.txt (这是文件) 如果你用的是v1.3.8的版本，请更新 /editor/.htaccess 文件 （见本帖附件，下载后改名为 .htaccess ，文件名前面有个点) 另外，如果你的网店不是卖可下载类的产品，请同时删除以下文件和目录： - /download - /media - /pub 不要只是改名目录，万一别人知道了目录名，就不安全。 如果删除了 download 目录， 商店设置－属性设置－允许下载，设置为：false

2. 设置configure.php文件为只读 将两个configure.php文件用CHMOD(设置权限)命令改为只读很重要。 通常就是设置为"644"，有时是"444"。 如果无法通过FTP程序修改，可以用主机商提供的文件管理工具来修改。 如果您用的是Windows服务器，只要将文件设置为"所有人" "只读"，如果是在IIS下，是IUSR_xxxxx 用户，或者"System"帐号，在Apache下，是"apache user"帐号。 3. 改名"/admin"目录 修改"admin"目录名，用一个很难猜测到的名字。 下面的修改仅适用v1.5以下版本，v1.5及以上版本不再需要手工修改这些配置文件 A- 用文本编辑器，例如记事本，打开文件admin/includes/configure.php。 将所有出现/admin/的地方改成自己的管理目录名。 （ 注意名字里的大写ADMIN不要修改） 需要修改的部分: define('DIR_WS_ADMIN', '/admin/'); define('DIR_WS_CATALOG', '/'); define('DIR_WS_HTTPS_ADMIN', '/admin/'); define('DIR_WS_HTTPS_CATALOG', '/'); 需要修改的部分: define('DIR_FS_ADMIN', '/home/mystore.com/www/public/admin/'); define('DIR_FS_CATALOG', '/home/mystore.com/www/public/'); B- 找到Zen Cart的/admin/目录， 将该目录名按照admin/includes/configure.php中的定义作相应修改。 4. 删除不用的管理员帐号 管理页面->工具->管理设置 在管理页面下，打开工具菜单，选择管理设置 - 检查所有没有使用的管理员帐号并删除。特别注意是否有"Demo"帐号。 5. 强化管理员密码 一定要使用一定强度、不易猜测的密码。 要修改管理员密码，进入管理页面->工具->管理设置，点击"重置密码"按钮，或点击那个想回收箱的图标。 建议使用至少8位密码。 密码最好包含字母、数字、符合、以及大小写等。 6. 保护"自定义页面" "html_includes"中的内容 定义好您的自定义页面后，(管理页面->工具->页面编辑), 您要保护这些文件: A. 用FTP软件下载备份，这些文件位于 /includes/languages/schinese/html_includes目录。 B. 修改文件 CHMOD 644 或 444 (或 Windows下为“只读”)。见上面的CHMOD说明 /includes/languages/schinese/html_includes 7、利用 .htaccess 限制后台访问者的IP（可选）

方法很简单。打开 /admin/.htaccess 文件，在最后加入： (1)固定IP （2）IP段设置 例如你的IP是 aaa.bbb.ccc.ddd, 那么可以 allow from aaa.bbb.ccc.000/24 （假设允许前3位IP一样） 或者 allow from aaa.bbb.000.000/16（假设允许前2位IP一样）