Discuz!admin.php 防止直接恶意访问（安全加固）

阿桑

网站做大一定规模后，很多站长就会发现很多恶意访问者在不断的试探自己的网站后台密码。
今天为大家提供一种解决办法。
实现效果：非管理员访问admin.php直接返回404，无法打开页面。

打开admin.php文件，找到：

1. $discuz->init();

复制代码

换行，在其下添加代码：

1. if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
   
2. header("HTTP/1.1 404 Not Found");
   
3. header("Status: 404 Not Found");
   
4. exit;
   
5. }

复制代码

后台更新缓存。

清风歌者

支持一下

御景

妖猫论坛就是牛

Yt张起灵

支持一下

2292561932

支持一下

mn100200

妖猫论坛就是牛

No、小艾

感谢楼主分享

1923622620

支持一下

北良

看看怎么回事儿

亦云

妖猫论坛就是牛