Discuz论坛服务器安全加固

discuz, 论坛建站网站程序, 服务, 网站站点的服务器, 安全

Discuz论坛建站程序系统论坛建站网站程序网站站点的服务器安全加固Discuz论坛建站程序系统论坛建站网站程序架构：
nginx php mysql
1、权限最小化
a） Webserver及网站数据库服务均以非root权限启动；
b）文件属主与webserver进程属主不同（一般设置文件的属主为root）
c）确保discuz网站站点的目录和文件权限最小化。
目录权限除必须为777的目录外，其他目录权限须设置为755
文件权限除必须为777的文件外，其他文件权限须设置为644
d）网站数据库与webserver不在同一台机器上
e）可写的目录没有执行脚本权限，可执行脚本权限的目录不可写。
常见可写目录为：./config、./data、./uc_client/data/、./uc_server/data/
常见不可解析php的目录为：./data/、diy、template、attachment、./install/images、
./uc_server/data、forumdata、images
nginx配置
location ~* ^/(data|images|config|static|source)/.*.(php|php5)$ {
deny all;
}
f）控制脚本仅允许访问网站站点文件
在php.ini中配置open_basedir项为网站站点目录

2、敏感信息不显示
a) 关闭webserver的目录浏览功能
nginx默认是未开启列目录功能的
b) 关闭php的错误消息显示
3、开启日志记录功能
a)nginx访问日志
b)php-error日志

4、实施ip策略
a) 网站数据库仅开放在内网
b) 不允许任意ip连接网站数据库
c) Iptables禁止所有的非法连接
d) 管理目录仅允许内网访问qp网站站点的服务器游戏网站站点的服务器视频网站站点的服务器开区挂站网站站点的服务器哪个机房好？妙解！无视攻击！高防特价：游戏、qp最佳选择衡阳电信（60G单防）8H/8G/1T/独享20M--1500元/月衡阳双线（60G单防）8H/8G/1T/独享20M--1900元/月普防特价：政企个人站的首选衡阳电信（30G单防）8H/8G/1T/独享20M--800元/月衡阳双线（30G单防）8H/8G/1T/独享20M--1100元/月百兆独享：视频影音聊天室下载站的福音衡阳电信（30G单防）8H/8G/1T/独享100M--1100元更多配置价格请联系小新企业Q 2851506992 Q604906005 Tell:15013023312腾正集团-领先的IDC服务提供商，专业提供互联网增值服务。拥有衡阳idc机房惠州idc机房两个自有机房高防网站站点的服务器租用，网站站点的服务器托管，机柜大带宽租用，安全防护业务。咱们拥有ISP,ICP,IDC资质，实力雄厚，资源充足，团队优秀。衡阳三网融合试点机房，我司独立运营衡阳机房出口500G，超高防护，开80端口全新配置戴尔R610，八核十六线程承接机柜托管，单机代理，防护能力超强10G 20G 30G 40G 50G 60G 100G 160G 200G开放UDP无视CC/UDP/SYN攻击！124.228.91.220.170.92.220.169.89.百度IP段：59.51.81.惠州机房ip：183.2.242.30

名站网址导航于 2020-7-22 20:57 移动 @版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com]），本站将立即改正，谢谢。