Discuz论坛 Nginx 文件权限 Mysql 安全加固

标签:,
来源: WordPress导航主题
日期: 2022-9-6
作者: WordPress导航主题

Discuz! 论坛以其功能完善、效率高效、负载能力,深受被大多数的网站喜爱和青睐。无独有隅,笔者所维护的论坛就是用discuz! 来构建的,从接手时候的7.2到现在x3.1,经历了数次的二次开发和发布,感触颇多。但是最近老是被上传上传到木马,下面我们从nginx 安全加固、discuz 文件目录、mysql 用户权限等方面来阐述discuz论坛安全加固,希望给大家一点灵感。

[title]Nginx安全加固[/title]

作为web的前端,在上面加强安全防护,效率比php要高多了。针对discuz! X3.1论坛nginx安全加固如下:

location ~* ^/(data|images|config|static|source|uc_server/data/avatar)/.*.(php|php5)$  {     deny all;  }

意思是data images config static source等目录及其所有的php不能从web访问,这样避免黑客在上传上面的目录上传的木马无法运行,返回403错误。当然最直接的方法就是先将所有的文件禁止运行,然后加入需要放开的php和目录,这样做起最直接,而且最彻底。

 

[title]discuz目录加固[/title]

不要听信网上所有将目录设置为777,这样的话,任何用户都已对目录可写可执行。针对discuz!X3.1目录权限可以设置:

进入论坛根目录

find source -maxdepth 4 -type d -exec chmod 555 {} ;  find api -maxdepth 4 -type d -exec chmod 555 {} ;  find static -maxdepth 4 -type d -exec chmod 555 {} ;  find archive -maxdepth 4 -type d -exec chmod 555 {} ;  find config -maxdepth 4 -type d -exec chmod 555 {} ;  find data -maxdepth 4 -type d -exec chmod 755 {} ;  find template -maxdepth 4 -type d -exec chmod 555 {} ;  find uc_client -maxdepth 4 -type d -exec chmod 555 {} ;

3)??? 针对discuz!X3.1文件权限可以设置:

进入论坛根目录

find . - type f -maxdepth -exec chmod 444  {};#设置论坛目录的文件只可读,然后设置那些需要写的文件,一般只有data下的文件是可以的。  find data - type f -maxdepth -exec chmod 755  {};#设置data 文件为755

[title]mysql权限设置:[/title]

1)mysql 用户权限:用户的权限应严格限制,不应该有的权限全部去掉。比如该用户只需执行select 语句,且只能操作某个库,那么只赋予select 权限和限制在某个库即可,千万不要画蛇添脚,添加delete update权限等。例如下图所示

Discuz论坛 Nginx 文件权限 Mysql 安全加固

2)限制来源ip:这一点是最容易让人遗忘,可能测试放开了来源ip,但是上线的时候却忘记了。但是带来的后果确实不堪设想。设置用户的来源ip比如只允许来源ip 192.168.1.2可以连接。例如下图所示

Discuz论坛 Nginx 文件权限 Mysql 安全加固

 

腾讯云限时秒杀【点击购买】

搬瓦工,CN2高速线路,1GB带宽,电信联通优化KVM,延迟低,速度快,建站稳定,搬瓦工BandwagonHost VPS优惠码BWH26FXH3HIQ,支持<支付宝> 【点击购买】!

Vultr$3.5日本节点,512M内存/500G流量/1G带宽,电信联通优化,延迟低,速度快【点击购买】!

阿里云香港、新加坡VPS/1核/1G/25G SSD/1T流量/30M带宽/年付¥288【点击购买】

Discuz论坛 Nginx 文件权限 Mysql 安全加固

`微信`扫码 加好友

链接到文章: https://gkxyz.com/discuzluntan-nginx-wenjianquanxian-mysql-anquanjiagu.html

推荐站点

  • 微博-随时随地发现新鲜事

    微博-随时随地发现新鲜事

  • 腾讯云 – 产业智变 云启未来

    腾讯云为数百万的企业和开发者提供安全稳定的云计算服务,涵盖云服务器、云数据库、云存储、视频与CDN、域名注册等 […]

  • RAKsmart

    主机商介绍:RAKsmart是知名的美国服务器租用商,包括美国站群服务器、美国cn2服务器、香港服务器等热门产 […]

  • 爱奇艺-在线视频网站-海量正版高清视频在线观看

    爱奇艺(IQIYI.COM)拥有海量、优质、高清的影视剧集等视频内容。爱奇艺VIP限时新用户特惠:首月6元,会 […]

  • 新闻中心首页_新浪网

    新浪网新闻中心是新浪网最重要的频道之一,24小时滚动报道国内、国际及社会新闻。每日编发新闻数以万计。

  • 观察者网

    观察者网,致力于荟萃中外思想者精华,鼓励青年学人探索,建中西文化交流平台,为崛起中的精英提供决策参考。

评论已关闭