Discuz!配置文件中的安全设置
来源：wenxi2 发布时间：2010-02-02 19:55:00
不同的站点对安全级别的要求不同，康盛创想(Comsenz)推出的Discuz!系统允许站点管理者，通过自定义配置文件中的 config.inc.php 中的论坛安全设置来自由调整站点的安全级别，同时也可以增强论坛的安全性能和防御性能。
上图是 Discuz! 默认安装后，config 文件的默认设置，如果管理员需要更改此安全设置，可以在论坛目录下，找到 config 文件后打开，修改后保存即可。编辑配置文件时可使用记事本或其他编程软件。
下面对此处关系到论坛安全设置的选项加以说明：
1、$forumfounders = '1';
论坛创始人 UID。可以支持多个创始人，之间使用 “,” 分隔。创始人的权限会高于普通管理员，后台有些重要的功能只有创始人登录后，才可以进行管理，如：管理管理人员、模板管理、数据库备份与恢复、进入UCenter等，所以通过设置论坛的创始人账号，可以很大程度的提升论坛的安全级别。添加论坛创始人的方法请见：http://faq.comsenz.com/viewnews-861
2、$attackevasive = 0;
论坛防御级别，可防止大量的非正常请求造成的拒绝服务攻击。各项数据的含义为：0 = 关闭, 1 = cookie 刷新限制, 2 = 限制代理访问, 4 = 二次请求, 8 = 回答问题(第一次访问时需要回答问题)。如果需要设置多种防御级别，可以使用“|”将各项级别数进行组合，例如：即限制代理访问又要求第一次访问时需要回答问题时，可以设置此项为2|8。
3、$urlxssdefend = 1;
论坛访问页面防御开关。可避免用户通过非法的url地址对本站用户造成危害，默认数值为 1，即打开，不建议修改为 0.
4、$admincp = array();
0
投稿猜你喜欢
- 禁用不明服务一些基本的命令往往可以在保护网路安全上起到很大的作用，下面几条命令的作用就非常突出。一、检测网络连接如果你怀疑自己的计算机上被别
开启视频功能今天，笔者详细给大家介绍一下，如何使用Discuz!6.0论坛中的视频上传和在线录制功能。站长如何开启视频功能：使用Discuz- 这是我根据我们服装网站的情况以及总结了一些通用的SEO方法，希望能对大家起到作用!搜索引擎优化方案：1. 做一个链接完整的网站地图。2. 关
- Google的成功首先是技术的成功，Google的服务创造了无可争辩的社会价值。但是，公司的商业成功与否并不总是由其创造的社会价值所决定的(
- GoDaddy主机用户在购买、建立、管理托管帐户过程中，创建了多个帐户来登陆与其托管网站有关的不同界面。每个帐户都由一个用户名及密码来保护。
- 1.打开文件：job.php 找到以下代码：if(@in_array($v_uid,$option[2])){ Showmsg(
- 尽管在公开场合，几乎每个人都承认，SEO(搜索引擎优化)能否取得预期的效果，取决于网站的内容质量。但是，也不可否认，在许多人的潜意识里，仍然
- 1、使用Akisment或者Math Comment插件，保护博客不受垃圾链接的侵扰;2、将Google Analytics等统计服务代码尽
- 对于一个全职在家工作的互联网营销人员来说，写博客并不是一个获得全职收入的完美解决办法...在我的第一篇文章“中文博客的现
- 12月11日消息，Google昨天在其官方博客宣布，已发布一份长达60页的《浏览器安全手册》。这本手册对当前常用浏览器进行了综合评述和比较，
- 现在很多中小网站(尤其是 Web 2.0 站点) 都允许用户上传图片，如果前期没有很好的规划，那么随着图片文件的增多，无论是管理还是性能上都
- 记者 刘扬盛大网络、百度、金山软件、新浪等网络大腕纷纷宣布进军网页游戏，更有业内人士表示2008年网页游戏的用户规模将同比增长400％，一场
- 最近，每聊电子商务，无不提及百度C2C和淘宝商城。在此说说我的几个猜想：关于百度C2C1、百度C2C其实是B2C，而且还不是像淘宝那样很小的
- 广告版块是对于很多网站、论坛来说是必须的版块之一。无规矩不成方圆，如果广告版块没有相应的规章制度，将会造成版块混乱，甚至可能影响到整个网站、
- 对于基于META标签检索的搜索引擎，在META标签中设置有效的关键词和网站描述，对于以网页内容相关性为主的蜘蛛型搜索引擎，则通过在网页中增加
- 终于，在无数充满渴望的视频制作者眼光中，在国内无数视频站饥寒交迫的等待中，在中小站长两眼发光的期待中，Google终于发布了新的AdSens
- 最近终于把几本seo书看了一遍了，现在介绍一下：第一本是《搜索引擎优化》英文名称：search Engine optimization:an
- 有很多人对FTP的问题多多，大家参考、讨论一下。我的环境如下：SERVER：ISASP1，IISCLIENT：Windows2000andX
- 最近在论坛上经常看到关于ARP病毒的问题，于是在Google上搜索ARP关键字！结果出来N多关于这类问题的讨论。想再学习ARP下相关知识，所
- WordPress版本更新非常频繁。这个月WordPress 3.2的Beta 1版本已经发布，如果不出意外，下个月我们会迎来3.2正式版。
