Discuz! X3配置文件的安全相關(guān)設(shè)置的講解

discuz美化

不同的站點對安全級別的要求不同，康盛創(chuàng)想（Comsenz）推出的discuz!系統(tǒng)允許站點管理者，通過自定義配置文件中的 config.inc.php 中的論壇安全設(shè)置來自由調(diào)整站點的安全級別，同時也可以增強論壇的安全性能和防御性能。

config 文件的默認設(shè)置，如果管理員需要更改此安全設(shè)置，可以在論壇目錄下，找到 config 文件后打開，修改后保存即可。編輯配置文件時可使用記事本或其他編程軟件。
下面對此處關(guān)系到論壇安全設(shè)置的選項加以說明：
1、$forumfounders = '1';
論壇創(chuàng)始人 UID。
可以支持多個創(chuàng)始人，之間使用 “,” 分隔。創(chuàng)始人的權(quán)限會高于普通管理員，后臺有些重要的功能只有創(chuàng)始人登錄后，才可以進行管理，如：管理管理人員、模板管理、數(shù)據(jù)庫備份與恢復、進入 UCenter等，所以通過設(shè)置論壇的創(chuàng)始人賬號，可以很大程度的提升論壇的安全級別。
2、$attackevasive = 0;
論壇防御級別，可防止大量的非正常請求造成的拒絕服務(wù)攻擊。各項數(shù)據(jù)的含義為：0 = 關(guān)閉, 1 = cookie 刷新限制, 2 = 限制代理訪問, 4 = 二次請求, 8 = 回答問題(第一次訪問時需要回答問題)。如果需要設(shè)置多種防御級別，可以使用“|”將各項級別數(shù)進行組合，例如：即限制代理訪問又要求第一次訪問時需要回答問題時，可以設(shè)置此項為2|8。
3、$urlxssdefend = 1;
論壇訪問頁面防御開關(guān)。
可避免用戶通過非法的url地址對本站用戶造成危害，默認數(shù)值為 1，即打開，不建議修改為 0.
4、$admincp = array();
對管理員帳號的安全設(shè)置。
1) $admincp['forcesecques'] = 0;
管理人員必須設(shè)置安全提問才能進入系統(tǒng)設(shè)置, 0=否, 1=是[安全]。
此項為對論壇有管理權(quán)限的人員進入后臺增加了一道安全屏障，只有管理員密碼和安全提問兩項全部填寫正確，才能進入后臺。
2) $admincp['checkip'] = 1;
后臺管理操作是否驗證管理員的 IP, 1=是[安全], 0=否。僅在管理員無法登陸后臺時設(shè)置 0。
設(shè)置驗證管理員的IP，可以防止該管理員帳號在多處登錄論壇后臺，保障同一帳號對后臺進行管理的唯一性。
3) $admincp['tpledit'] = 0;
是否允許在線編輯論壇模板 1=是 0=否[安全]
默認為 0，當設(shè)置為 1 時，管理員可以在 管理中心 => 界面 => 模板管理 => 相應(yīng)模板的詳情中看到“編輯”、“刪除”的字樣，否則只可以看到“查看”的字樣，即不允許在線編輯模板。一般情況下，不建議將此項設(shè)置成允許在線編輯，把模板文件復制出來后再進行編輯，可以保證原模板文件的完整性，對于修改不當后產(chǎn)生的頁面錯誤問題可以得到及時的恢復。

Discuz!應(yīng)用教程：如何自定義配置文件中的安全設(shè)置

4) $admincp['runquery'] = 1;
是否允許后臺運行 SQL 語句 1=是 0=否[安全]
默認為 1，即管理員可以在 管理中心 => 工具 => 數(shù)據(jù)庫 => 升級 中看到可輸入自定義 SQL 語句的文本框，當修改為 0 時，此文本框不顯示，只能在后臺運行程序內(nèi)置的 SQL 語句。當允許運行 SQL 語句時，除非保證語句完全正確，否則不要輕易運行，并且運行 SQL 語句前，一定要做好備份，否則運行不當，造成數(shù)據(jù)丟失或數(shù)據(jù)庫損壞，后果十分嚴重。

Discuz!應(yīng)用教程：如何自定義配置文件中的安全設(shè)置

5) $admincp['dbimport'] = 1;
是否允許后臺恢復論壇數(shù)據(jù) 1=是 0=否[安全]
默認為 1，即允許管理員在 管理中心 => 工具 => 數(shù)據(jù)庫 => 恢復中恢復數(shù)據(jù)，當修改為0時，選擇此項后，會出現(xiàn)不允許恢復數(shù)據(jù)的提示。當確定了要恢復的備份文件是最新的，正確的之后，再允許恢復數(shù)據(jù)，可以有效地防止恢復錯誤的備份導致論壇數(shù)據(jù)丟失的情況。

道勤主機提供365天*24小時全年全天無休、實時在線、零等待的售后技術(shù)支持。竭力為您免費處理您在使用道勤主機過程中所遇到的一切問題! 如果您是道勤主機用戶，那么您可以通過QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費電話、后臺提交工單這些方式聯(lián)系道勤主機客服！ 如果您不是我們的客戶也沒問題，點擊頁面最右邊的企業(yè)QQ在線咨詢圖標聯(lián)系我們并購買后，我們?yōu)槟�免費進行無縫搬家服務(wù)，讓您享受網(wǎng)站零訪問延遲的遷移到道勤主機的服務(wù)！