当前位置:首页 > discuz教程 > 正文内容

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接恶意访问(安全加固)

葱子8年前 (2017-09-04)discuz教程3703

网站做大一定规模后,很多站长就会发现很多恶意访问者在不断的试探自己的网站后台密码。 今天为大家提供一种解决办法。

实现效果:非管理员访问admin.php直接返回404,无法打开页面
打开admin.php文件,找到:
$discuz->init();
换行,在其下添加代码:
if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) { header("HTTP/1.1 404 Not Found"); header("Status: 404 Not Found"); exit; }
即可。


扫描二维码推送至手机访问。

版权声明:本文由葱子博客发布,如需转载请注明出处。

本文链接:https://www.aitiancheng.com/article-1351.html

相关文章

更新Discuz IP库教程:使用纯真IP数据库替换默认IP数据库

更新Discuz IP库教程:使用纯真IP数据库替换默认IP数据库

Discuz!默认使用的IP库只有1M,运行时占用资源少,但很多ip不准确,更新也慢,默认存放的路径在data/ipdata/tinyipdata.dat,这里给大家介绍如何将系统IP库换成纯真ip库:  一、下...

VIP用户组:discuz设置用户组不需要回复即可查看隐藏内容

VIP用户组:discuz设置用户组不需要回复即可查看隐藏内容

最近看了很多网站的VIP用户组设置,基本都是借助插件来实现的。 我在想有没有不需要插件就可以实现VIP用户组的方法,经过在百度中搜索查找,我找了一个方法,给大家分享一下。 实现原理: 新建一个管理员用户组,将全...

discuz开启https后,要这样配置小云app的https

一、配置符合苹果ATS要求的HTTPS 苹果在2017年1月要求所有上架到app store的app都需要使用https协议。 并且对https的配置还有一定的要求。 如果你按照我的教程配置了https,可以在下面这里...

解决 Discuz!X3.2后台admin.php登陆卡死、504等问题

最近今天discuzX3.2后台登录异常卡顿,主要原因是discuz的新版本检测和补丁功能已经关闭,导致后台调用相关链接时超时,引起后台打不开 X3.4已经移除相关代码,没有此问题,建议升级 X3.4以下的版本解决办法 打开:s...

DISCUZ x3.2 开启301强制跳转https后 门户栏目出现302死循环问题解决

DISCUZ x3.2 开启301强制跳转https后 门户栏目出现302死循环问题解决

DISCUZ x3.2 开启301强制跳转https后 门户栏目(文章分类)出现302死循环无法打开 https://www.xxx.com/portal.php?mod=list&catid=1(这...

discuz教程:修改discuz标签字数长度限制

disucz的帖子标签长度有较多的限制,最多只能显示5个字。 下面分享记录下修改disucz标签长度的方法。 1、修改源文件:打开source/class/class_tag.php 搜索替换{2,20}为{2,x},x为你需要修改成...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。