当前位置:首页 > discuz教程 > 正文内容

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接恶意访问(安全加固)

葱子8年前 (2017-09-04)discuz教程3725

网站做大一定规模后,很多站长就会发现很多恶意访问者在不断的试探自己的网站后台密码。 今天为大家提供一种解决办法。

实现效果:非管理员访问admin.php直接返回404,无法打开页面
打开admin.php文件,找到:
$discuz->init();
换行,在其下添加代码:
if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) { header("HTTP/1.1 404 Not Found"); header("Status: 404 Not Found"); exit; }
即可。


扫描二维码推送至手机访问。

版权声明:本文由葱子博客发布,如需转载请注明出处。

本文链接:https://www.aitiancheng.com/article-1351.html

相关文章

discuz被挂马怎么办_discuz百度快照被劫持的解决办法

discuz被挂马怎么办_discuz百度快照被劫持的解决办法

目前已遇到两例discuz网站百度快照被劫持的例子,一般快照被劫持很难被发现。 被劫持的表现为: 在百度中输入自己的网址,出现被收录的帖子链接,点击后就跳转到菠菜网站等。 下面讲下如何解决该问题: 进discuz后台找到工...

discuz开启手机版域名后,如何书写正则规则来实现移动站点适配(百度站长平台)

我们在设置了移动站的访问域名后,还有重要的关键一步需要我们去做。 是什么呢? 那就是在百度站长平台中配置站点的移动适配。 如果不做这一步,将会极大的影响我们的网站在手机百度等移动端的搜索...

discuz插件推荐:编辑器H5上传

discuz插件推荐:编辑器H5上传

大家应该知道,以谷歌Chrome浏览器为首的大多数浏览器已经不再默认开启flash支持了,需要用户手动开启才可以使用。 目前discuz包括x3.4版本在内的所有discuz版本,在文件上传方面依旧采用的是老旧的flash模式上传。根据目...

史上最全!discuz X3.2修改文件支持https的教程

史上最全!discuz X3.2修改文件支持https的教程

discuz X3.2在系统上是支持https的,不过需要手动修改几个地方。首先确保服务器端已开启https,且正确配置了SSL证书。   discuz X3.2开启支持https主要需要修改一下几个地方:&nb...

discuz使用SSL加密方式发送邮件:465端口

discuz使用SSL加密方式发送邮件:465端口

最近收藏大家坛服务器到期,需要做搬迁。 新买的阿里云ECS封禁了25端口,要发送邮件只能使用加密的465端口了。 收藏大家坛邮件发送服务使用的是腾讯企业邮箱,查看了腾讯企业邮箱的说明,是支持使用465端口发送邮件的。 不过...

新建discuz网站时这样做可高效配置https

在葱子我以往的教程中,一般情况都是已经建好了的网站来配置https。今天葱子我给大家讲下在新建discuz网站时如何高效配置https。 首先:在web程序(Nginx/apache/IIS)中新建一个网站,按照我以往的教...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。