關(guān)于限制訪問(wèn)UCenter

398601673

我在論壇找到一個(gè)限制游客與普通會(huì)員訪問(wèn)UCenter方法，帖子地址如下http://r615.cn/thread-1563-1-1.html




但是好像對(duì)最新版的DZ不起作用，我用的是最新的R20210630 我修后以后訪問(wèn)uc_server/admin.php直接是卡白，最主要是連管理員1也訪問(wèn)不了了。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有13人回答

jiangchuankyo

它那個(gè)是不靠譜的,  如果管理員的密碼泄露了人家登錄論壇后不就有uid=1的登錄cookie了, 它那個(gè)還有什么意義?

admin.php這個(gè)文件平時(shí)是用不著的,  平時(shí)改名成隨機(jī)名稱(chēng),  自己需要訪問(wèn)設(shè)置時(shí)手動(dòng)改成 admin.php 即可, 這才是完美的方案

allthebest

http://r615.cn/thread-1586-1-1.html

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接惡意訪問(wèn)（安全加固）

398601673

allthebest 發(fā)表于 2021-7-11 19:54
http://r615.cn/thread-1586-1-1.html

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接惡意訪問(wèn)（安 ...

你的這個(gè)我也用了，，，非管理員訪問(wèn)  域名/admin.php 是跳到404了，，但是還是可以訪問(wèn)  域名/uc_server/admin.php

allthebest

398601673 發(fā)表于 2021-7-11 11:14
你的這個(gè)我也用了，，，非管理員訪問(wèn)  域名/admin.php 是跳到404了，，但是還是可以訪問(wèn)  域名/uc_server ...

http://r615.cn/thread-9320-1-1.html

再試試以上方法

398601673

allthebest 發(fā)表于 2021-7-11 20:21
http://r615.cn/thread-9320-1-1.html

再試試以上方法

已測(cè)試/uc_server/admin.php 游客還是可以訪問(wèn)

allthebest

398601673 發(fā)表于 2021-7-11 11:50
已測(cè)試/uc_server/admin.php 游客還是可以訪問(wèn)

建議你清空瀏覽器緩存或更換瀏覽器后再測(cè)試看看

398601673

allthebest 發(fā)表于 2021-7-11 21:39
建議你清空瀏覽器緩存或更換瀏覽器后再測(cè)試看看

試了的，，我換了瀏覽，，全部清空，，也試過(guò)用無(wú)痕模試都是一樣，，/admin.php是有效的，，但/uc_server/admin.php 不行。。你們測(cè)試過(guò)R20210630是可以的，，如果你們測(cè)試可以那我再研究一下！

allthebest

398601673 發(fā)表于 2021-7-11 12:44
試了的，，我換了瀏覽，，全部清空，，也試過(guò)用無(wú)痕模試都是一樣，，/admin.php是有效的，，但/uc_server ...

其實(shí)，只要站長(zhǎng)登錄密碼夠長(zhǎng)夠復(fù)雜，游客是沒(méi)法登錄后臺(tái)。

專(zhuān)家

uc_server/admin.php 改個(gè)名應(yīng)該就行了，比如uc_server/beenuriroo.php
按照Discuz的設(shè)計(jì)，絕大多數(shù)操作你都是不需要進(jìn)入U(xiǎn)Center后臺(tái)完成的。因此即便UCenter進(jìn)不去也問(wèn)題不大。
實(shí)在有必要的話再臨時(shí)改回來(lái)就行。