久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區(qū)

標(biāo)題: Discuz!X3.1、x3.2、X3.4 admin.php 防止直接惡意訪問(wèn)（安全加固） [打印本頁(yè)]

作者: allthebest 時(shí)間: 2019-7-10 06:50
標(biāo)題: Discuz!X3.1、x3.2、X3.4 admin.php 防止直接惡意訪問(wèn)（安全加固）
網(wǎng)站做大一定規(guī)模后，很多站長(zhǎng)就會(huì)發(fā)現(xiàn)很多惡意訪問(wèn)者在不斷的試探自己的網(wǎng)站后臺(tái)密碼。

今天為大家提供一種解決辦法。

實(shí)現(xiàn)效果：非管理員訪問(wèn)admin.php直接返回404，無(wú)法打開(kāi)頁(yè)面。

打開(kāi)admin.php文件，找到：

$discuz->init();

復(fù)制代碼

換行，在其下添加代碼：

if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
header("HTTP/1.1 404 Not Found");
header("Status: 404 Not Found");
exit;
}

復(fù)制代碼

即可。

作者: 卡卡北 時(shí)間: 2019-7-10 08:45
非常感謝！

作者: 耗子 時(shí)間: 2019-7-10 12:22

謝謝

作者: dazhu 時(shí)間: 2019-7-10 13:03
本帖最后由 dazhu 于 2019-7-10 13:05 編輯

知道這個(gè)論壇是怎么加固的嗎？

http://m.9999xn.com/uc_server/admin.php?m=seccode&seccodeauth=07d4kVIZ%2Fj5pecd%2Bv7%2FuE0zfvj%2FKRIrF3pmAd%2BupYhm4GT4&1104676922

復(fù)制代碼

科站網(wǎng)就不行

https://www.discuzlab.com/uc_server/admin.php?m=seccode&seccodeauth=07d4kVIZ%2Fj5pecd%2Bv7%2FuE0zfvj%2FKRIrF3pmAd%2BupYhm4GT4&1104676922

復(fù)制代碼

http://m.9999xn.com/uc_server/admin.php

復(fù)制代碼

下面直接跳轉(zhuǎn)到主頁(yè)

http://m.9999xn.com/admin.php

復(fù)制代碼

當(dāng)隨便訪問(wèn)個(gè)地址才出現(xiàn)服務(wù)器的404，如下

http://m.9999xn.com/123.php

復(fù)制代碼

作者: 科站網(wǎng) 時(shí)間: 2019-7-10 13:05

dazhu 發(fā)表于 2019-7-10 13:03
知道這個(gè)論壇是怎么加固的嗎？

科站網(wǎng)就不行

http://m.9999xn.com/thread-1563-1-1.html針對(duì)這個(gè)加固就行了

作者: dazhu 時(shí)間: 2019-7-10 13:21

科站網(wǎng) 發(fā)表于 2019-7-10 13:05
http://m.9999xn.com/thread-1563-1-1.html針對(duì)這個(gè)加固就行了

這個(gè)與dismall的不一樣，弄成本論壇這樣的有詳細(xì)方法嗎？

作者: 科站網(wǎng) 時(shí)間: 2019-7-10 13:24

dazhu 發(fā)表于 2019-7-10 13:21
這個(gè)與dismall的不一樣，弄成本論壇這樣的有詳細(xì)方法嗎？

最簡(jiǎn)單的就是刪掉admin.php，復(fù)雜的其實(shí)就是把代碼換個(gè)位置進(jìn)行判斷

作者: dazhu 時(shí)間: 2019-7-10 17:27

科站網(wǎng) 發(fā)表于 2019-7-10 13:24
最簡(jiǎn)單的就是刪掉admin.php，復(fù)雜的其實(shí)就是把代碼換個(gè)位置進(jìn)行判斷

具體的方法你能開(kāi)一篇帖子做詳細(xì)的介紹嗎？這個(gè)我相信好多人都需要，我百度搜了一大圈，就沒(méi)有一個(gè)方法能做到和dismall一樣的效果的

作者: 我不是高手 時(shí)間: 2019-7-12 22:08
本帖最后由我不是高手于 2019-7-12 22:39 編輯

請(qǐng)問(wèn)怎么打開(kāi)admin.php文件進(jìn)行添加？謝謝啦！

作者: allthebest 時(shí)間: 2019-7-12 22:28

我不是高手發(fā)表于 2019-7-12 22:08
請(qǐng)問(wèn)怎么打開(kāi)admin.php文件進(jìn)行添加？謝謝啦！

打開(kāi)根目錄，修改admin.php文件

右擊打開(kāi) 或雙擊打開(kāi)

作者: 我不是高手 時(shí)間: 2019-7-12 22:39

allthebest 發(fā)表于 2019-7-12 22:28
打開(kāi)根目錄，修改admin.php文件

右擊打開(kāi) 或雙擊打開(kāi)

已設(shè)置！謝謝

作者: yehui2512 時(shí)間: 2019-7-13 20:23
很好，收藏了，建議官方收納，在后續(xù)更新里

作者: yangxiao6 時(shí)間: 2019-7-22 20:34
很好，收藏了，建議官方收納，在后續(xù)更新里

作者: edee134 時(shí)間: 2019-8-14 12:02
把a(bǔ)dmin改個(gè)名字不就行了

作者: LCW 時(shí)間: 2019-8-14 12:52
提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

作者: cocs00 時(shí)間: 2020-2-24 15:08
個(gè)人感覺(jué)完美感謝分享

作者: 三墨 時(shí)間: 2020-2-25 16:28
小白不懂求解，樓主這個(gè)方法和另一帖子：科站的帖子 UCenter防止惡意訪問(wèn)（安全加固） http://m.9999xn.com/thread-1563-1-1.html
哪個(gè)方法更好更安全一些呢？求教。好做修改，謝謝大家。

作者: allthebest 時(shí)間: 2020-12-15 22:26
本帖最后由 allthebest 于 2020-12-15 20:41 編輯

三墨發(fā)表于 2020-2-25 07:28
小白不懂求解，樓主這個(gè)方法和另一帖子：科站的帖子 UCenter防止惡意訪問(wèn)（安全加固） https://www.dism ...

我的帖子，admin.php 訪問(wèn)不到；后臺(tái)訪問(wèn)不到；也不能訪問(wèn)Ucenter。非管理員惡意訪問(wèn)Ucenter同樣會(huì)跳轉(zhuǎn)404頁(yè)面。

歡迎光臨 Discuz! 官方交流社區(qū) (http://m.9999xn.com/)

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线