查看: 7706|回复: 3

Discuz!教程之禁止用户非法直接访问后台的方法

[复制链接]

525

主题

727

帖子

13万

积分

奇瑰技术组

Rank: 7Rank: 7Rank: 7

G币
122228
信用
1814
体力
2434

技术大神论坛版主分享大神

发表于 2019-6-2 01:29:50 | 显示全部楼层 |阅读模式
Discuz!默认的后台路径是 http://你的域名/admin.php
因此很多站长不希望后台直接暴露出来让一些不法用户尝试登陆后台,造成一些安全隐患;
隐藏后台路径一般有两种思路,第一种就是直接修改admin.php文件名称,但是这种方式,前后台要修改的文件比较多,而且还会造成有时候安装插件无法使用;
另一种思路,就是对admin.php增加访问权限,这就是本文要讲的方法,具体操作如下:
修改文件:admin.php
一下几种修改方法按需要选择其中一种即可
A、必须在前台登录了,才能访问后台
在 $discuz->init(); 下方加入代码
if(!$_G['uid']){

        header('HTTP/1.1 404 Not Found');

        header("status: 404 Not Found");

        echo '404 Not Found';

        exit;

}
复制代码


B、必须在前台登录了,且uid=1,才能访问后台
在 $discuz->init(); 下方加入代码
if($_G['uid']!=1){

        header('HTTP/1.1 404 Not Found');

        header("status: 404 Not Found");

        echo '404 Not Found';

        exit;

}
复制代码


C、必须在前台登录了,且uid在指定范围,才能访问后台
在 $discuz->init(); 下方加入代码
$uids=array(1,2,3,99);

if(in_array($_G['uid'],$uids)){

        header('HTTP/1.1 404 Not Found');

        header("status: 404 Not Found");

        echo '404 Not Found';

        exit;

}
复制代码


修改完成后,非法访问后台的用户就直接报404错误了!





上一篇:"Discuz! 后台数据库备份功能命令执行漏洞"修复
下一篇:Discuz!教程之删帖后地址非404页面的解决方法
我们尊重所有会员!只要你付出了,大家都会看在眼里,态度决定一切!
感谢您对奇瑰资源论坛的关注与支持!希望各位朋友帮忙一起宣传下社区,好社区需要大家的推广.谢谢!
目前,很多网站和论坛盗用或者利用奇瑰资源论坛免费发布的资源搞所谓的vip或者销售,请谨防上当受骗!
一分钱一分货,好货不便宜,便宜没好货,记住这句,你上当受骗的概率基本为0,贪便宜就已经为你受骗打下基础!
特别说明:奇瑰资源论坛是正规网站,严格遵守相关法律法规,
回复

使用道具 举报

525

主题

727

帖子

13万

积分

奇瑰技术组

Rank: 7Rank: 7Rank: 7

G币
122228
信用
1814
体力
2434

技术大神论坛版主分享大神

 楼主| 发表于 2019-6-2 12:17:39 | 显示全部楼层
马上来领取免费的邀请码加入奇瑰吧
不修改后台地址,怎样可以加强安全?

admin.php是discuz默认的后台地址,正常情况下可以直接访问,为了防止某些恶意访问的情况,可以修改以下内容进行安全性能的提升。

打开admin.php文件,

查找

$discuz->init();

在下面添加下面的代码,就可以了

if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {header('Location: /');

}

这段代码的作用:如果不是管理员,是访问不了论坛后台页面,大大增强了后台的保护.
我们尊重所有会员!只要你付出了,大家都会看在眼里,态度决定一切!
感谢您对奇瑰资源论坛的关注与支持!希望各位朋友帮忙一起宣传下社区,好社区需要大家的推广.谢谢!
目前,很多网站和论坛盗用或者利用奇瑰资源论坛免费发布的资源搞所谓的vip或者销售,请谨防上当受骗!
一分钱一分货,好货不便宜,便宜没好货,记住这句,你上当受骗的概率基本为0,贪便宜就已经为你受骗打下基础!
特别说明:奇瑰资源论坛是正规网站,严格遵守相关法律法规,
回复

使用道具 举报

此广告被暂停

430

主题

745

帖子

20万

积分

奇瑰管理组

奇瑰网络

Rank: 9Rank: 9Rank: 9

G币
190204
信用
2479
体力
4719

技术大神论坛版主分享大神周年纪念

发表于 2019-6-14 23:01:25 | 显示全部楼层
马上来领取免费的邀请码加入奇瑰吧
真是难得给力的帖子啊。更多精品源码尽在奇瑰网社区WWW.QIGUIWL.CN
我们尊重所有会员!只要你付出了,大家都会看在眼里,态度决定一切!
感谢您对奇瑰资源论坛的关注与支持!希望各位朋友帮忙一起宣传下社区,好社区需要大家的推广.谢谢!
目前,很多网站和论坛盗用或者利用奇瑰资源论坛免费发布的资源搞所谓的vip或者销售,请谨防上当受骗!
一分钱一分货,好货不便宜,便宜没好货,记住这句,你上当受骗的概率基本为0,贪便宜就已经为你受骗打下基础!
特别说明:奇瑰资源论坛是正规网站,严格遵守相关法律法规,
回复

使用道具 举报

430

主题

745

帖子

20万

积分

奇瑰管理组

奇瑰网络

Rank: 9Rank: 9Rank: 9

G币
190204
信用
2479
体力
4719

技术大神论坛版主分享大神周年纪念

发表于 2019-6-14 23:02:31 | 显示全部楼层
马上来领取免费的邀请码加入奇瑰吧
感谢您对奇瑰资源论坛的关注与支持!
我们尊重所有会员!只要你付出了,大家都会看在眼里,态度决定一切!
感谢您对奇瑰资源论坛的关注与支持!希望各位朋友帮忙一起宣传下社区,好社区需要大家的推广.谢谢!
目前,很多网站和论坛盗用或者利用奇瑰资源论坛免费发布的资源搞所谓的vip或者销售,请谨防上当受骗!
一分钱一分货,好货不便宜,便宜没好货,记住这句,你上当受骗的概率基本为0,贪便宜就已经为你受骗打下基础!
特别说明:奇瑰资源论坛是正规网站,严格遵守相关法律法规,
回复

使用道具 举报

【新用户限量秒杀】热门云产品限量秒杀,云服务器1核2G 16.5元/月起
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

举报处理中心|站长论坛 ( 粤ICP备18094825号-1|网站地图 知道创宇云安全

© 2014-2019 Qi Gui.  Powered by Discuz! X3.4

1
QQ