一个PHP问题

Question

我最近帮团队做了个网站，主站采用ASP+ACC的原先论坛采用动网的ASP论坛，原因因为本人没有接触过PHP才选择了动网后来发现国内的ASP论坛挺差的然后选择了PHP今天我弄了一天勉勉强强在服务器里弄了个PHP环境,由于本人比较重视安全问题就连主站都开发了一个月前台全部采用HTML的.现在把Discuz! 7.0给装上去了,请问大家需要对程序怎么修改才能提高安全性能,比如说我现在就连phpmyadmin目录都默认的论坛的数据库与后台都是默认的,这样会不安全吗

Answer 1

首先，坐个沙发。删除phpmyadmin或者更改目录名称，更改phpmyadmin中的config.php的配置信息，因为默认的phpmyadmin直接就可以登陆了。后台不需要改的啦，只要把用户密码更改就行了。最主要的是论坛机制的问题，什么注册、发帖的时候验证码是否打开之类的安全机制。