立即注册找回密码
 

奇瑰网

社区官方在线联系

工作时间: 周一到周五早上09:00-11:00, 下午03:00-05:00, 晚上08:30-10:30(周六、日休息)
点击这里给我发消息 点击这里给我发消息
QQ: 1721016987  TEL: qiguiqiqiku@foxmail.com  E-Mail: qiguiqiqiku@foxmail.com
用户交流QQ群
①群87904533 ③群943814120 ④群123475361 ←提醒:请勿重复加群, 谢谢合作

[SEO类] Discuz论坛服务器安全加固

[复制链接]

428

主题

499

帖子

7144

积分

奇瑰民审组

Rank: 7Rank: 7Rank: 7

G币
2832
信用
54
体力
1380

论坛版主

发表于 2019-9-27 05:26:57 | 显示全部楼层 |阅读模式
Discuz论坛服务器安全加固Discuz 论坛架构:
nginx+php+mysql
1、权限最小化
a) Webserver及数据库服务均以非root权限启动;
b) 文件属主与webserver进程属主不同(一般设置文件的属主为root)
c) 确保discuz网站的目录和文件权限最小化。
目录权限除必须为777的目录外,其他目录权限须设置为755
文件权限除必须为777的文件外,其他文件权限须设置为644
d) 数据库与webserver不在同一台机器上
e) 可写的目录没有执行脚本权限,可执行脚本权限的目录不可写。
常见可写目录为:./config、./data、./uc_client/data/、./uc_server/data/
常见不可解析php的目录为:./data/、diy、template、attachment、./install/images、
./uc_server/data、forumdata、images
nginx配置
location ~* ^/(data|images|config|static|source)/.*.(php|php5)$ {
deny all;
}
f) 控制脚本仅允许访问网站文件
在php.ini中配置open_basedir项为网站目录

2、敏感信息不显示
a) 关闭webserver的目录浏览功能
nginx默认是未开启列目录功能的
b) 关闭php的错误消息显示
3、开启日志记录功能
a)nginx访问日志
b)php-error日志

4、实施ip策略
a) 数据库仅开放在内网
b) 不允许任意ip连接数据库
c) Iptables禁止所有的非法连接
d) 管理目录仅允许内网访问棋牌服务器游戏服务器视频服务器 开区挂站服务器哪个机房好? 妙解!无视攻击!高防特价:游戏、棋牌最佳选择衡阳电信(60G单防)8H/8G/1T/独享20M--1500元/月衡阳双线(60G单防)8H/8G/1T/独享20M--1900元/月普防特价:政企 个人站的首选衡阳电信(30G单防)8H/8G/1T/独享20M--800元/月衡阳双线(30G单防)8H/8G/1T/独享20M--1100元/月百兆独享:视频影音聊天室下载站的福音衡阳电信(30G单防)8H/8G/1T/独享100M--1100元更多配置价格请联系小新企业Q 2851506992 Q604906005  Tell:15013023312腾正集团-领先的IDC服务提供商,专业提供互联网增值服务。拥有衡阳idc机房 惠州idc机房两个自有机房高防服务器租用,服务器托管,机柜大带宽租用,安全防护业务。我们拥有ISP,ICP,IDC资质,实力雄厚,资源充足,团队优秀。衡阳三网融合试点机房,我司独立运营衡阳机房出口500G,超高防护,开80端口全新配置戴尔R610,八核十六线程承接机柜托管,单机代理,防护能力超强10G 20G 30G 40G 50G  60G  100G 160G 200G开放UDP无视CC/UDP/SYN攻击!124.228.91.220.170.92.220.169.89.百度IP段:59.51.81.惠州机房ip:183.2.242.30




上一篇:站长百科诚邀"个人""团体""官方"参与条目建设
下一篇:看《太子妃升职记》,销售企业能够从中获得怎样的启示?
我们尊重所有会员!只要你付出了,大家都会看在眼里,态度决定一切!
感谢您对奇瑰资源论坛的关注与支持!希望各位朋友帮忙一起宣传下社区,好社区需要大家的推广.谢谢!
目前,很多网站和论坛盗用或者利用奇瑰资源论坛免费发布的资源搞所谓的vip或者销售,请谨防上当受骗!
一分钱一分货,好货不便宜,便宜没好货,记住这句,你上当受骗的概率基本为0,贪便宜就已经为你受骗打下基础!
特别说明:奇瑰资源论坛是正规网站,严格遵守相关法律法规,
回复

使用道具 举报

87

主题

231

帖子

877

积分

高级会员

Rank: 4

G币
46
信用
0
体力
214
发表于 2019-9-27 05:26:57 | 显示全部楼层
#side_adG{width:135px; margin:8px;padding:3px; border:2px solid #CCDFEC; background-color:#EBF2F8; float:left;}#side_adG h5{background-color: #BDDDEC; padding:3px 0; margin:0; border:2px solid #A8D1E6; color:#064599;}#side_adG ul{padding:2px; margin:0; }#side_adG li{padding:0; color:#064599; list-style-type:square;list-style-position: inside;border-bottom:dashed 1px #E6E7E1;margin:0;}#side_adG li:hover{ border-bottom:dashed 1px #B4B7A4; color:#FF0000;}#side_adG li a{color:#000; font-size:12px; text-decoration:none;}#side_adG li a:hover{ color:#f00;}.ad_pip{float:right; padding:0; margin:0; clear:none;width:150px;}
回复

使用道具 举报

使用高级回帖 (可批量传图、插入视频等)

发表回复

您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
Powered by Discuz! X3.4 粤ICP备18094825号-1  知道创宇云安全  |网站地图
Copyright © 2014-2019 www.qiguiwl.cn All Rights Reserved.
快速回复 返回顶部 返回列表