当前位置:首页 > discuz教程 > 正文内容

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接恶意访问(安全加固)

葱子8年前 (2017-09-04)discuz教程3738

网站做大一定规模后,很多站长就会发现很多恶意访问者在不断的试探自己的网站后台密码。 今天为大家提供一种解决办法。

实现效果:非管理员访问admin.php直接返回404,无法打开页面
打开admin.php文件,找到:
$discuz->init();
换行,在其下添加代码:
if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) { header("HTTP/1.1 404 Not Found"); header("Status: 404 Not Found"); exit; }
即可。


扫描二维码推送至手机访问。

版权声明:本文由葱子博客发布,如需转载请注明出处。

本文链接:https://www.aitiancheng.com/article-1351.html

相关文章

discuz X3.2/X3.4取消邮箱email注册必填项

discuz X3.2/X3.4取消邮箱email注册必填项

最近我的新网站开启了手机号注册功能,所以邮箱注册这项就不是必须的了。 查找了下相关的资料和教程,总结如下:  实现功能:  1、在DZ后台新增邮箱必填设置项   &n...

DISCUZ x3.2 开启301强制跳转https后 门户栏目出现302死循环问题解决

DISCUZ x3.2 开启301强制跳转https后 门户栏目出现302死循环问题解决

DISCUZ x3.2 开启301强制跳转https后 门户栏目(文章分类)出现302死循环无法打开 https://www.xxx.com/portal.php?mod=list&catid=1(这...

Discuz UCenter后台乱码问题解决方案

Discuz UCenter后台乱码问题解决方案

很多客户反应在DZ搬家之后会出现后台乱码的问题,葱子在这里为大家提供一下问题分析和解决方案。 乱码时的截图 问题分析:为什么会出现乱码? 我们没有更改任何UCenter相关文件,为什么会出现...

史上最全!discuz X3.2修改文件支持https的教程

史上最全!discuz X3.2修改文件支持https的教程

discuz X3.2在系统上是支持https的,不过需要手动修改几个地方。首先确保服务器端已开启https,且正确配置了SSL证书。   discuz X3.2开启支持https主要需要修改一下几个地方:&nb...

discuz应用中心打不开?使用这个文件一键设置最新应用中心网站

近期discuz官方论坛和应用中心都升级更换了域名,由于应用中心的域名都是直接写入到discuz源码中的,要想直接从discuz后台直接打开新的应用中心,就必须得挨个修改涉及到的源码文件,比较麻烦。 近期应用中心开发者凹凸曼编写了一...

discuz网站、论坛开启https后,出现页面模板错位,要如何解决

discuz网站、论坛开启https后,出现页面模板错位,要如何解决

我们在前面的教程中讲到如何开启discuz的https访问。 但是,有时会出现下图这样的情况,网站页面排版混乱,感觉像乱码了一样。   导致这一问题的原因分析...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。