discuz! 시스템 보안 성능 및 방어 성능 설정 가이드

다른 사이트의 보안 요구 사항 다른 레벨을가지고 http://www.aliyun.com/zixun/aggregation/12899.html "> Kangsheng (Comsenz) 출시는 discuz! 수 있도록 사이트 관리자, 시스템을 포럼 보안 설정 사용자 지정 프로필에 config.inc.php에는 또한 포럼의 방어 성능과 보안을 강화 하면서 튜닝 사이트의 보안 수준에서 파생 됩니다.

위의 그림은 discuz! 기본 설치 후 구성 파일 기본 설정, 관리자가이 보안 설정을 변경 하는 경우 찾을 수 있습니다 포럼 디렉터리 구성 파일 변경 저장 될 수 있다 후에. 메모장 이나 다른 프로그래밍 소프트웨어 구성 파일을 편집할 때 사용할 수 있습니다.

다음은 포럼 보안 설정에 대 한 옵션에 대 한 설명입니다.

1, $forumfounders = '1';

포럼 UID의 설립자입니다. 여러 설립자를 지원할 수 있습니다 사용 하 여 "," 구분. 권위의 설립자 설립자 로그인 후에 몇 가지 중요 한 무대에서 기능 일반 관리자 보다 높은 것, 관리할 수 있습니다, 같은: 인사 관리, 템플릿 관리, 데이터베이스 백업 및 복구, 액세스를 ucenter 등으로 포럼 계정의 설립자를 설정, 매우 포럼의 보안 수준을 강화할 수 있다. 포럼 설립자 메서드 참조 추가: http://faq.comsenz.com/viewnews-861

2, $attackevasive = 0;

포럼에서 많은 수의 불규칙 한 요청 서비스 공격 거부를 방지 하는 방어 수준 데이터의 의미는: 0, 1 = 쿠키 새로 고침 제한, 2 = 제한 프록시 액세스, 4 = 두 개의 요청, 8 = = 대답 질문 (전화 첫 방문에 대 한 질문에 대답을 해야 함). 다양 한 방어 수준 설정 해야 하는 경우 사용할 수 있습니다는 | 이 설정할 수 있습니다 2 | 8 프록시 액세스를 제한 하 고 첫 번째 질문에 대답 하지 않아도 때마다 같은 레벨의 수를 결합 하 여 액세스.

3, $urlxssdefend = 1;

포럼 액세스 페이지 방어 스위치입니다. 즉 불법 URL 주소 기본값 1, 사이트 사용자가 피해를 통해 사용자를 방지, 열, 하지 0으로 수정 하는 것이 좋습니다 수 있습니다.

4, $ADMINCP = 배열 ();