请选择 进入手机版 | 继续访问电脑版
 找回密码
 注册

QQ登录

只需一步,快速开始

青云安全服务中心

搜索
查看: 5338|回复: 0

Discuz X3安全设置教程

[复制链接]
发表于 2017-6-15 12:07:21 | 显示全部楼层 |阅读模式
本帖最后由 青云团队 于 2017-6-15 12:09 编辑

Windows 2003  Discuz X3安全设置教程

1、创建Discuz网站匿名帐户:Iuser_discuz
  ·注意只属于Guests组。

2、设置Discuz网站文件权限
  ·全站:Iuser_discuz(读取;此文件夹和子文件夹:遍历文件夹/执行文件);Administrator(完全控制);SYSTEM(完全控制)。
  ·/data/:增加Iuser_discuz(写/删除)
  ·/uc_server/data/:增加Iuser_discuz(写/删除)

3、设置IIS
  ·匿名帐户使用:Iuser_discuz
  ·/data/:禁用脚本权限
  ·/uc_server/data/:禁用脚本权限

至此,Discuz的安全设置就已经完成;经过设置后,虽然黑客也可能上传木马,但却无法运行起来;已经很大程度提升了网站安全。
如果能再配合安全辅助工具例如:《旗云智盾》,安全级别还能继续提升。


Windows 2008/Windows 2012  Discuz X3安全设置教程

1、创建Discuz网站匿名帐户:Iuser_discuz
  ·注意只属于Guests组。

2、设置Discuz网站文件权限
  ·全站:Iuser_discuz(读取;此文件夹和子文件夹:遍历文件夹/执行文件);IIS_IUSRS(读取);Administrator(完全控制);SYSTEM(完全控制)。
  ·/data/:增加Iuser_discuz(写/删除)
  ·/uc_server/data/:增加Iuser_discuz(写/删除)

3、设置IIS
  ·匿名帐户使用:Iuser_discuz
  ·/data/:禁用脚本权限
  ·/uc_server/data/:禁用脚本权限

至此,Discuz的安全设置就已经完成;经过设置后,虽然黑客也可能上传木马,但却无法运行起来;已经很大程度提升了网站安全。
如果能再配合安全辅助工具例如:《旗云智盾》,安全级别还能继续提升。



回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Copyright © 2003-2019 yunsafe.com All Rights Reserved 青云安全 法律顾问:王志刚 ( 豫ICP备19043409号 )

中国 · 郑州 · 中原区 · 万达广场      服务热线:0371-67770077

QQ

 
QQ在线咨询
在线咨询QQ
285584、2998872
售前咨询热线
0371-67770077
快速回复 返回顶部 返回列表