DISCUZ!X3.1-X3.2后台ADMIN.PHP防止直接恶意访问

学习NO.1

各位站长应该都知道discuz!程序的后台是“域名/admin.php”，在站长朋友没有设置任何保护措施的情况下，任何人、任何一台终端都可以随意的访问到在php虚拟主机上运行的Discuz的后台，那么黑网站的第一步就不费吹灰之力的完成了，小编今天就给大家分享一下如何防止Discuz!X3.1-x3.2后台被恶意访问，为了防止程序后台被恶意访问，大家可以做一下修改：
首先用FTP工具连接道勤主机虚拟空间，在网站根目录找到admin.php，用文本编辑器找到如下代码：

1. $discuz->init();

复制代码

接下来在此行代码下面添加如下代码：

1. if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
   
2. header('Location: /');
   
3. }

复制代码

保存上传覆盖就搞定。这样就实现了非管理员全部返回网站根目录。如果管理员要登陆后台，直接在会员登陆界面登录就行了！
希望可以帮助到各位站长朋友！

道勤主机提供365天*24小时全年全天无休、实时在线、零等待的售后技术支持。竭力为您免费处理您在使用道勤主机过程中所遇到的一切问题! 如果您是道勤主机用户，那么您可以通过QQ【792472177】、售后QQ【59133755】、旺旺【诠释意念】、微信：q792472177免费电话、后台提交工单这些方式联系道勤主机客服！ 如果您不是我们的客户也没问题，点击页面最右边的企业QQ在线咨询图标联系我们并购买后，我们为您免费进行无缝搬家服务，让您享受网站零访问延迟的迁移到道勤主机的服务！