關(guān)于限制訪問UCenter

398601673

我在論壇找到一個(gè)限制游客與普通會(huì)員訪問UCenter方法，帖子地址如下http://m.yu-jie.cn/thread-1563-1-1.html




但是好像對最新版的DZ不起作用，我用的是最新的R20210630 我修后以后訪問uc_server/admin.php直接是卡白，最主要是連管理員1也訪問不了了。

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有13人回答

jiangchuankyo

它那個(gè)是不靠譜的,  如果管理員的密碼泄露了人家登錄論壇后不就有uid=1的登錄cookie了, 它那個(gè)還有什么意義?

admin.php這個(gè)文件平時(shí)是用不著的,  平時(shí)改名成隨機(jī)名稱,  自己需要訪問設(shè)置時(shí)手動(dòng)改成 admin.php 即可, 這才是完美的方案

allthebest

http://m.yu-jie.cn/thread-1586-1-1.html

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接惡意訪問（安全加固）

398601673

allthebest 發(fā)表于 2021-7-11 19:54
http://m.yu-jie.cn/thread-1586-1-1.html

Discuz!X3.1、x3.2、X3.4 admin.php 防止直接惡意訪問（安 ...

你的這個(gè)我也用了，，，非管理員訪問  域名/admin.php 是跳到404了，，但是還是可以訪問  域名/uc_server/admin.php

allthebest

398601673 發(fā)表于 2021-7-11 11:14
你的這個(gè)我也用了，，，非管理員訪問  域名/admin.php 是跳到404了，，但是還是可以訪問  域名/uc_server ...

http://m.yu-jie.cn/thread-9320-1-1.html

再試試以上方法

398601673

allthebest 發(fā)表于 2021-7-11 20:21
http://m.yu-jie.cn/thread-9320-1-1.html

再試試以上方法

已測試/uc_server/admin.php 游客還是可以訪問

allthebest

398601673 發(fā)表于 2021-7-11 11:50
已測試/uc_server/admin.php 游客還是可以訪問

建議你清空瀏覽器緩存或更換瀏覽器后再測試看看

398601673

allthebest 發(fā)表于 2021-7-11 21:39
建議你清空瀏覽器緩存或更換瀏覽器后再測試看看

試了的，，我換了瀏覽，，全部清空，，也試過用無痕模試都是一樣，，/admin.php是有效的，，但/uc_server/admin.php 不行。。你們測試過R20210630是可以的，，如果你們測試可以那我再研究一下！

allthebest

398601673 發(fā)表于 2021-7-11 12:44
試了的，，我換了瀏覽，，全部清空，，也試過用無痕模試都是一樣，，/admin.php是有效的，，但/uc_server ...

其實(shí)，只要站長登錄密碼夠長夠復(fù)雜，游客是沒法登錄后臺。

專家

uc_server/admin.php 改個(gè)名應(yīng)該就行了，比如uc_server/beenuriroo.php
按照Discuz的設(shè)計(jì)，絕大多數(shù)操作你都是不需要進(jìn)入U(xiǎn)Center后臺完成的。因此即便UCenter進(jìn)不去也問題不大。
實(shí)在有必要的話再臨時(shí)改回來就行。