五方面探討論壇安全(php論壇)

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

今天我與各位探討下一個熱門的應用bbs，也就是大家口中的論壇，確實，這個是一個很不錯的應用，如見很多網站都整合了這個論壇，目前做的最好，家喻戶曉的是discuz與phpwind，相比之下是discuz做的非常不錯， 基本100個中有80個在用discuz系統，如今是騰訊旗下的應用，被騰訊收購之後，整合了不少的應用，比如qq登陸，雲，高級緩存，等等，在騰訊的帝國下，依然快速成長，如雨後春筍般，一個一個的論壇崛地而起， 這個是多麼繁榮的景象啊，是啊，那是不是有這2家靠山，就不用做什麼了，不用關心其它的，相信大家還記得，最近幾個月發生的種種的，csdn，7k7k，等使用者資料洩露的事件，不得不讓我們反思，怎麼做好論壇安全

我個人覺得，做論壇的人，很大部分是做運營，因為他們這個都做的非常好，簡單操作，一個php論壇就搞出來了，所以很多人就放棄了，或者忽略了論壇的安全，那怎麼做好這個安全呢，我們探討下

密碼安全

a) 長度(密碼長度建議在8位以上)

b) 複雜性(建議包含，數位，大小寫字母，允許的特殊字元組成長度大於8位的這樣的密碼)

程式安全

a) 程式是否是最新的(登陸後臺，一般都都有提示)

b) Sql注入檢測，對每一個提交過來的資料要嚴格的檢測，過濾非允許的資料

c) 是否開始了驗證碼，驗證碼是否簡單，驗證碼長度(避免別人類比登陸，批量發帖)

d) 是否及時打補丁，將常見的漏洞補上了沒(通過漏洞掌管後臺)

伺服器安全

a) 是否開始了後門，如不用開啟的埠開啟了(建議只開啟提供服務的埠，其它埠不要對外)

b) 入侵偵測系統，檢測是否有人惡意入侵

c) 重命名管理員帳號，不要是預設的，設置強式密碼，固定ip登陸

物理安全

a) 伺服器要保護好，不能隨便放在任何人可以進入的機房，要求防震，防雷，防水，通風的地方，溫度不可以抬高，不然硬體容易壞掉

資料安全

a) 資料要備份好，不知道那一天硬碟壞掉了，那就悲劇了，以往的付出都白費了以上是我個人觀點，我個人覺得做好論壇安全，保證持續的服務，才是廣大線民看到的！