discuz, 论坛建站网站程序, 服务, 网站站点的服务器, 安全
Discuz论坛建站程序系统论坛建站网站程序网站站点的服务器安全加固Discuz论坛建站程序系统 论坛建站网站程序架构: nginx php mysql 1、权限最小化 a) Webserver及网站数据库服务均以非root权限启动; b) 文件属主与webserver进程属主不同(一般设置文件的属主为root) c) 确保discuz网站站点的目录和文件权限最小化。 目录权限除必须为777的目录外,其他目录权限须设置为755 文件权限除必须为777的文件外,其他文件权限须设置为644 d) 网站数据库与webserver不在同一台机器上 e) 可写的目录没有执行脚本权限,可执行脚本权限的目录不可写。 常见可写目录为:./config、./data、./uc_client/data/、./uc_server/data/ 常见不可解析php的目录为:./data/、diy、template、attachment、./install/images、 ./uc_server/data、forumdata、images nginx配置 location ~* ^/(data|images|config|static|source)/.*.(php|php5)$ { deny all; } f) 控制脚本仅允许访问网站站点文件 在php.ini中配置open_basedir项为网站站点目录 2、敏感信息不显示 a) 关闭webserver的目录浏览功能 nginx默认是未开启列目录功能的 b) 关闭php的错误消息显示 3、开启日志记录功能 a)nginx访问日志 b)php-error日志 4、实施ip策略 a) 网站数据库仅开放在内网 b) 不允许任意ip连接网站数据库 c) Iptables禁止所有的非法连接 d) 管理目录仅允许内网访问qp网站站点的服务器游戏网站站点的服务器视频网站站点的服务器 开区挂站网站站点的服务器哪个机房好? 妙解!无视攻击!高防特价:游戏、qp最佳选择衡阳电信(60G单防)8H/8G/1T/独享20M--1500元/月衡阳双线(60G单防)8H/8G/1T/独享20M--1900元/月普防特价:政企 个人站的首选衡阳电信(30G单防)8H/8G/1T/独享20M--800元/月衡阳双线(30G单防)8H/8G/1T/独享20M--1100元/月百兆独享:视频影音聊天室下载站的福音衡阳电信(30G单防)8H/8G/1T/独享100M--1100元更多配置价格请联系小新企业Q 2851506992 Q604906005 Tell:15013023312腾正集团-领先的IDC服务提供商,专业提供互联网增值服务。拥有衡阳idc机房 惠州idc机房两个自有机房高防网站站点的服务器租用,网站站点的服务器托管,机柜大带宽租用,安全防护业务。咱们拥有ISP,ICP,IDC资质,实力雄厚,资源充足,团队优秀。衡阳三网融合试点机房,我司独立运营衡阳机房出口500G,超高防护,开80端口全新配置戴尔R610,八核十六线程承接机柜托管,单机代理,防护能力超强10G 20G 30G 40G 50G 60G 100G 160G 200G开放UDP无视CC/UDP/SYN攻击!124.228.91.220.170.92.220.169.89.百度IP段:59.51.81.惠州机房ip:183.2.242.30 |
看《太子妃升职记》,销售企业能够从中获得怎样的启示?