discuz

Discuz X3 论坛管理员之外的账号不允许进入后台登陆界面的方法

作者 / 无忧主机 时间 2014-10-21 12:27:01

开源程序既然是开源的,安全性可能稍微偏低。一个好网站需要一个稳定的php空间来进行支持。最近小编遇到了站长朋友使用的是Discuz x3开源程序做的论坛,可是总有站长找到小编反映论坛被黑了,或者从日志中看到是暴力破解后台等等。针对这一系列的问题小编只能说你的论坛的确存在一定的漏洞风险。小编最近论坛也是被黑了,小编通过留下的方式和黑站点的人套套近乎,居然知道了攻击的原理并且学会了如何黑一个论坛,总之苍蝇不盯无缝的蛋,安全性一定要做足了。站长们都知道Discuz这款开源程序的论坛的后台的路径就是xxxx.com/admin.php.不像其它开源程序有的可以改变下后台的路径,可是这款程序就是这样。都是默认的,这样有经验很多会员或者游客也都知道了论坛的后台的地址。如果有点技术的很容易也就渗透进了后台。本来网站后台被别人进入就是存在了极大的风险相当于开了一道口子,如果渗透进来还不等于长驱直入呀。小编花了些时间总算找到了些弥补的方法,就是当不是管理员账号进入不了后台,就是访问的后台的路径也是一样返回到论坛的首页。那么该如何实现呢?小编下面来详细描述下吧。 首先链接FTP软件,找到根目录下的admin.php这个就是登陆后台的文件页。使用一款编辑器打开这个页面如下。

详情

客户服务热线

0791-8623-3537

在线客服