discuz论坛安全防护之PHP类型站点服务器安全维护

目录权限除必须为777的目录外，其他目录权限须设置为755
文件权限除必须为777的文件外，其他文件权限须设置为644

常见可写目录为：./config、./data、./uc_client/data/、./uc_server/data/
 
常见不可解析php的目录为：./data/、diy、template、attachment、./install/images、
./uc_server/data、forumdata、images
 
在apache中配置不允许执行php权限如下：

<Directory "/discuz/data/">    php_flag engine off    <Files ~ ".php">        Order allow,deny        Deny from all    </Files></Directory>

 

在php.ini中配置open_basedir项为网站目录

如apache需要删除icons和manual两个目录

在php.ini配置：
disable_functions=exec,popen,system,passthru,shell_exec,escapeshellarg,escapeshellcmd,proc_close,proc_open

Apache配置文件中的目录配置项的“Indexes”删除或者改为“-Indexes”

Php配置：display_errors = Off

CustomLog /www/logs/access_log common

log_errors = On
error_log = D:/usr/local/apache2/logs/php_error.log
注意：该文件必须允许apache用户的和组具有写的权限

api目录（外部接口）里的以下功能如果不使用可以删除
Db目录 ---> UCenter数据库备份接口google---google引擎使用
Javascript目录 ---> 数据和广告的js调用
Trade目录 ---> 在线支付接口
Manyou目录 ---> 漫游和云平台使用

Discuz! X1.5关闭个人空间方式：
修改文件 source/module/home/home_space.php,搜索如下代码：
$do=(!empty($_GET['do'])&&in_array($_GET['do'], $dos))?$_GET['do']:'index';
下面添加如下代码：
if(in_array($do, array('home', 'doing', 'blog', 'album', 'share', 'wall'))) {
showmessage('抱歉，家园功能尚未开启', 'forum.php');
}
Discuz! X2关闭个人空间方式：
后台->全局->站点功能->功能模块(是否开启家园功能，点否即可关闭)

1、forumfounders= '1'
论坛创始人UID,建议只有一个创始人。
2、论坛防御级别配置attackevasive = 0 (由于会影响用户，这里默认是0，如果遭到 攻击，可以自行尝试1，2，4，8的配置)
论坛防御级别，可防止大量的非正常请求造成的拒绝服务攻击。
3、urlxssdefend = 1
论坛访问页面防御开关。
4、admincp['forcesecques'] = 1
管理人员必须设置安全提问才能进入系统设置，0=否，1=是【安全】。
5、admincp['checkip'] = 1
后台管理操作是否验证管理员的 IP，1=是【安全】，0=否。
6、admincp['tpledit'] = 0 （这项针对discuz! 7.2的安全配置）
是否允许在线编辑论坛模板 1=是 0=否【安全】。
7、admincp['runquery'] = 0
是否允许后台运行SQL语句1=是，0=否【安全】。
8、admincp['dbimport'] = 0
是否允许后台恢复论坛数据 1=是 0=否【安全】。