优定义网

Discuz!X 后台安全加固 防止恶意访问

蔡一妍 发表于 2018-5-24 22:56:47 | 显示全部楼层 |阅读模式

楼主所在的公司是事业单位下属网站,前几天收到了一份国家计算机网络与信息安全中心发来的检测报告:

1.jpg

其实这个也算不上低微漏洞,无奈是国家计算机网络与信息安全中心发来的,说不修复漏洞会给关站。这么也得“应付”一下上级指示是吧。

言归正传:

admin.php是discuz默认的后台地址,正常情况下可以直接访问,很多人觉得discuz自带的后台地址不够安全,希望能够修改掉,其实正常情况下不需要修改,修改后台地址后导致某些插件功能异常,建议谨慎修改。

如果是为了防止某些恶意访问,做一个判断就可以了,修改以下内容可有效提升安全性能,本教程旨在叫你如何修改,如果你发现还有其他地方还需要修改,请跟帖交流!

admin.php中找到第26行,查找:

  1. $discuz->init();
复制代码

在下面添加如下代码

  1. if(!$_G['uid'] && !getstatus($_G['member']['allowadmincp'], 1)) {
  2.         header('Location: index.php');
  3. }
复制代码

如果用户非管理员全部返回网站首页。

至于robots.txt,完全可以去掉“Disallow: /admin.php”这句。

好了大功告成,楼主得去交差了。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

精华推荐
  • 一个人开始废掉的3种迹象

    一个人开始废掉的3种迹象

  • 从零到60秒的惬意冰镇啤酒

    从零到60秒的惬意冰镇啤酒

  • 马云、马化腾、王石都弃之不用的人,有一个共同点

    马云、马化腾、王石都弃之不用的人,有一个

  • 哥特式高迪凳子

    哥特式高迪凳子

  • 千亿小米,雷军逆袭

    千亿小米,雷军逆袭

  • 她一战赚了几十亿,她说:世界上最好的生意有三种

    她一战赚了几十亿,她说:世界上最好的生意有

  • 雷军:合伙人比制度更重要!

    雷军:合伙人比制度更重要!

  • 一个美美的令人喜欢的自行车铃

    一个美美的令人喜欢的自行车铃

QQ客服热线
QQ:1090281100 周一至周日:09:00 - 21:00
WeChat:dianlingkeji
Email:kaixin1069@vip.qq.com

优定义logo

勿要吝啬你无形资产,请为创新续源,知识、点子、灵感、经验、需求等均是创新源泉,你不经意的一句话将是另一个人的灵感。明天的明天,还有明天,我们应该把握今天,每一个今天,都有一个新的事物在出现,今天的漠视明天的落后,不浪费每一个学习的时刻,学习助力非凡。

技术支持 Discuz! X3.4 - 3.5 beta © 2001-2018 Comsenz Inc.

小黑屋|手机版|优定义 ( 粤ICP备16085288号-2 )|申请友链|网站地图

粤公网安备 44011102001144 号 GMT+8, 2018-10-17 14:04 , Processed in 0.105977 second(s), 29 queries .

快速回复 返回顶部 返回列表