Discuz! X 安全之禁止用户非法访问后台

从dismall上看到的，原文在这里:

https://www.dismall.com/thread-9320-1-1.html

Discuz!默认的后台路径是 http://你的域名/admin.php

因此很多站长不希望后台直接暴露出来让一些不法用户尝试登陆后台，造成一些安全隐患；

隐藏后台路径一般有两种思路，第一种就是直接修改admin.php文件名称，但是这种方式，前后台要修改的文件比较多，包括所有第三方模版都要修改，而且还会造成有时候安装插件无法再使用问题；新一代黑客木马大都注意到修改admin.php名称的说。

另一种思路，就是对admin.php增加访问权限，这就是本文要讲的方法，具体操作如下：

三种修改方法按需要选择其中一种即可。

都是修改 admin.php文件

A. 必须在前台登录以后才能访问后台

在$discuz->init(); 下方加入代码

if(!$_G['uid']){
header('HTTP/1.1 404 Not Found');
header("status: 404 Not Found");
echo '404 Not Found';
exit;
}

 

B. 必须在前台登录且uid=1, 才可以访问后台

在$discuz->init();下方加入代码

if($_G['uid']!=1){
header('HTTP/1.1 404 Not Found');
header("status: 404 Not Found");
echo '404 Not Found';
exit;
}

C. 必须在前台登录了且uid在指定范围，才可以访问后台

在$discuz->init(); 下方加入代码

$uids=array(1,2,3,99);
if(in_array($_G['uid'],$uids)){
header('HTTP/1.1 404 Not Found');
header("status: 404 Not Found");
echo '404 Not Found';
exit;
}

修改完成后，非法直接访问后台的用户就直接报404错误了