20160112Discuz论坛服务器安全加固

Discuz论坛服务器安全加固

Discuz 论坛架构：

nginx+php+mysql

1、权限最小化

a）Webserver及数据库服务均以非root权限启动；

b）文件属主与webserver进程属主不同（一般设置文件的属主为root）

c）确保discuz网站的目录和文件权限最小化。

目录权限除必须为777的目录外，其他目录权限须设置为755

文件权限除必须为777的文件外，其他文件权限须设置为644

d）数据库与webserver不在同一台机器上

e）可写的目录没有执行脚本权限，可执行脚本权限的目录不可写。

常见可写目录为：./config、./data、./uc_client/data/、./uc_server/data/

常见不可解析php的目录为：./data/、diy、template、attachment、./install/images、./uc_server/data、forumdata、images

nginx配置

location ~* ^/(data|images|config|static|source)/.*.(php|php5)$ {

deny all;

}

f）控制脚本仅允许访问网站文件

在php.ini中配置open_basedir项为网站目录

2、敏感信息不显示

a) 关闭webserver的目录浏览功能

nginx默认是未开启列目录功能的

b) 关闭php的错误消息显示

3、开启日志记录功能

a)nginx访问日志

b)php-error日志

4、实施ip策略

a) 数据库仅开放在内网

b) 不允许任意ip连接数据库

c) Iptables禁止所有的非法连接

d) 管理目录仅允许内网访问

棋牌服务器游戏服务器视频服务器开区挂站服务器哪个机房好？

妙解！无视攻击！

高防特价：游戏、棋牌最佳选择

衡阳电信（60G单防）8H/8G/1T/独享20M--1500元/月

衡阳双线（60G单防）8H/8G/1T/独享20M--1900元/月

普防特价：政企个人站的首选

衡阳电信（30G单防）8H/8G/1T/独享20M--800元/月

衡阳双线（30G单防）8H/8G/1T/独享20M--1100元/月

百兆独享：视频影音聊天室下载站的福音

衡阳电信（30G单防）8H/8G/1T/独享100M--1100元

更多配置价格请联系小新

企业Q 2851506992 Q604906005 Tell:150********

腾正集团-领先的IDC服务提供商，专业提供互联网增值服务。

拥有衡阳idc机房惠州idc机房两个自有机房

高防服务器租用，服务器托管，机柜大带宽租用，安全防护业务。我们拥有ISP,ICP,IDC资质，实力雄厚，资源充足，团队优秀。

衡阳三网融合试点机房，我司独立运营

衡阳机房出口500G，超高防护，开80端口

全新配置戴尔R610，八核十六线程

承接机柜托管，单机代理，防护能力超强

10G 20G 30G 40G 50G 60G 100G 160G 200G开放UDP

无视CC/UDP/SYN攻击！

124.228.91.

220.170.92.

220.169.89.

百度IP段：59.51.81.

惠州机房ip：183.2.242.30