Discuz装完别光急着传内容，这四个安全设置不做，分分钟被人接管整个论坛

新手用Discuz做本地论坛，装完就急着传内容、开注册，根本不做基础安全配置，上线没多久就被人爆后台、传木马，我自己帮朋友的论坛踩过好几次安全坑，总结了Discuz装完必须做的几个安全设置。第一，装完立刻把install安装目录整个删掉，别留着，爬虫批量扫所有站的install.php，你不删，直接被人顺着地址重新跑安装流程，把你数据库重置，之前传的内容全没；第二，附件目录权限别设成777，设成644，再加Nginx规则，禁止在附件目录执行PHP，不然用户传图的时候，抓包把后缀改成php，直接传个木马上来，拿到服务器权限；第三，后台管理地址别用默认的admin.php，改成随机的长字符串，再加IP白名单，不然爬虫24小时拿字典扫你后台密码，迟早被爆破；第四，注册功能开验证码+发帖审核，新用户发的帖要审核才显示，不然脚本一秒灌几百条赌博广告，评论区全是垃圾内容。

很多新手觉得Discuz是成熟系统，装完就安全，根本不知道默认配置全是方便安装开发的，不是安全配置，你不手动调整，就是把后台大门敞开，别人随便进。我朋友之前的论坛，就是装完没删install目录，一周之后被人重新安装，攒了俩月的本地家长交流内容全没了，哭都来不及。这些安全设置都是十分钟就能做完的事，但是不做，哪天网站被人接管了，你再后悔就晚了。