当前位置:首页 > discuz教程 > 正文内容

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接恶意访问(安全加固)

葱子8年前 (2017-09-04)discuz教程3669

网站做大一定规模后,很多站长就会发现很多恶意访问者在不断的试探自己的网站后台密码。 今天为大家提供一种解决办法。

实现效果:非管理员访问admin.php直接返回404,无法打开页面
打开admin.php文件,找到:
$discuz->init();
换行,在其下添加代码:
if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) { header("HTTP/1.1 404 Not Found"); header("Status: 404 Not Found"); exit; }
即可。


扫描二维码推送至手机访问。

版权声明:本文由葱子博客发布,如需转载请注明出处。

本文链接:https://www.aitiancheng.com/article-1351.html

相关文章

discuz的tag标签列表页排序问题:实现主题按发帖时间倒序排序(新帖在前)

近期一直在查找如何修改discuz的标签页帖子排序问题,discuz默认的标签页排序是旧帖在前,新帖在后,这种排序方式我个人感觉不是很理想。 在网上找到了修改方法,附在下面,修改方法来源见文章末尾处的来源参考。 打开文件: \s...

解决discuz“你访问的页面无手机页面,是否进一步访问电脑版”

在运营discuz网站的过程中,某些页面总是会出现“你访问的页面无手机页面,是否进一步访问电脑版”的问题。 但实际上我们网站是有该页面对应的手机版页面的。    目前其他网站给出的解决办...

discuz应用中心打不开?使用这个文件一键设置最新应用中心网站

近期discuz官方论坛和应用中心都升级更换了域名,由于应用中心的域名都是直接写入到discuz源码中的,要想直接从discuz后台直接打开新的应用中心,就必须得挨个修改涉及到的源码文件,比较麻烦。 近期应用中心开发者凹凸曼编写了一...

discuz网站开启https后无法通过dz应用中心的认证解决办法

discuz网站开启https后无法通过dz应用中心的认证解决办法

很多站长会发现,在对自己的discuz网站开启了https后,无法通过dz应用中心的认证了。 无法通过认证,会导致无法安装部分dz应用中心的插件和模板。  那么应该如何解决这个问题? 葱子提供给大家一个解决思...

百度发布discuz小程序解决方案_discuz百度小程序插件下载

百度发布discuz小程序解决方案_discuz百度小程序插件下载

细心的你近期一定发现了现在百度搜索结果页面中经常出现“智能小程序”这个提示语,百度小程序是继熊掌号后百度又一力推的产品。 作为网站运营方,紧跟搜索平台的步骤,实时的跟进各项力推的项目,在前期是可以享受到较多的流量红利,便是所谓的先到...

【HTTPS案例】玩卡精英论坛开启全站https!

【HTTPS案例】玩卡精英论坛开启全站https!

今天(9月5日)玩卡精英论坛的站长凉风找到我为他网站:玩卡精英论坛配置HTTPS。 玩卡精英APP要上架到苹果APP STORE需要配置复合苹果要求的HTTPS。 网站环境是基于centos+nginx的discuz X3.2。...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。