Discuz!X3.1、x3.2、X3.4 admin.php 防止直接惡意訪問(wèn)（安全加固）

allthebest

網(wǎng)站做大一定規(guī)模后，很多站長(zhǎng)就會(huì)發(fā)現(xiàn)很多惡意訪問(wèn)者在不斷的試探自己的網(wǎng)站后臺(tái)密碼。

今天為大家提供一種解決辦法。

實(shí)現(xiàn)效果：非管理員訪問(wèn)admin.php直接返回404，無(wú)法打開(kāi)頁(yè)面。

打開(kāi)admin.php文件，找到：

1. $discuz->init();

復(fù)制代碼

換行，在其下添加代碼：

1. if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
   
2. header("HTTP/1.1 404 Not Found");
   
3. header("Status: 404 Not Found");
   
4. exit;
   
5. }

復(fù)制代碼

即可。

卡卡北

非常感謝！

耗子

  謝謝

dazhu

知道這個(gè)論壇是怎么加固的嗎？

1. http://r615.cn/uc_server/admin.php?m=seccode&seccodeauth=07d4kVIZ%2Fj5pecd%2Bv7%2FuE0zfvj%2FKRIrF3pmAd%2BupYhm4GT4&1104676922

復(fù)制代碼

科站網(wǎng)就不行

1. https://www.discuzlab.com/uc_server/admin.php?m=seccode&seccodeauth=07d4kVIZ%2Fj5pecd%2Bv7%2FuE0zfvj%2FKRIrF3pmAd%2BupYhm4GT4&1104676922

復(fù)制代碼

1. http://r615.cn/uc_server/admin.php

復(fù)制代碼

下面直接跳轉(zhuǎn)到主頁(yè)

1. http://r615.cn/admin.php

復(fù)制代碼

當(dāng)隨便訪問(wèn)個(gè)地址才出現(xiàn)服務(wù)器的404，如下

1. http://r615.cn/123.php

復(fù)制代碼

科站網(wǎng)

dazhu 發(fā)表于 2019-7-10 13:03
知道這個(gè)論壇是怎么加固的嗎？

科站網(wǎng)就不行

http://r615.cn/thread-1563-1-1.html針對(duì)這個(gè)加固就行了

dazhu

科站網(wǎng) 發(fā)表于 2019-7-10 13:05
http://r615.cn/thread-1563-1-1.html針對(duì)這個(gè)加固就行了

這個(gè)與dismall的不一樣，弄成本論壇這樣的有詳細(xì)方法嗎？

科站網(wǎng)

dazhu 發(fā)表于 2019-7-10 13:21
這個(gè)與dismall的不一樣，弄成本論壇這樣的有詳細(xì)方法嗎？

最簡(jiǎn)單的就是刪掉admin.php，復(fù)雜的其實(shí)就是把代碼換個(gè)位置進(jìn)行判斷

dazhu

科站網(wǎng) 發(fā)表于 2019-7-10 13:24
最簡(jiǎn)單的就是刪掉admin.php，復(fù)雜的其實(shí)就是把代碼換個(gè)位置進(jìn)行判斷

具體的方法你能開(kāi)一篇帖子做詳細(xì)的介紹嗎？這個(gè)我相信好多人都需要，我百度搜了一大圈，就沒(méi)有一個(gè)方法能做到和dismall一樣的效果的

我不是高手

請(qǐng)問(wèn)怎么打開(kāi)admin.php文件進(jìn)行添加？謝謝啦！

allthebest

我不是高手 發(fā)表于 2019-7-12 22:08
請(qǐng)問(wèn)怎么打開(kāi)admin.php文件進(jìn)行添加？謝謝啦！

打開(kāi)根目錄，修改admin.php文件

右擊 打開(kāi) 或 雙擊 打開(kāi)