Discuz装完别光急着传内容，这四个安全设置不做，分分钟被人接管整个论坛

新手用Discuz做论坛，装完就急着传内容、开注册，根本不做基础安全配置，上线没多久就被人爆后台、传木马。Discuz装完必须做这几个安全设置：第一，装完立刻把install安装目录整个删掉，爬虫批量扫所有站的install.php，你不删，直接被人顺着地址重新跑安装流程，把网站数据重置，之前传的内容全没；第二，附件目录权限别设成777，设成644，在Nginx里配置禁止在附件目录执行PHP，不然用户抓包把后缀改成php，直接传个木马上来，拿到服务器权限；第三，后台管理地址别用默认的admin.php，改成随机的长字符串，再加IP白名单，不然爬虫24小时拿字典扫你后台密码，迟早被爆破；第四，注册功能开验证码+发帖审核，新用户发的帖要审核才显示，不然脚本一秒灌几百条赌博广告，评论区全是垃圾。

我朋友之前的论坛，就是装完没删install目录，一周后被人重新安装，攒了俩月的本地家长交流内容全没了。这些设置都是十分钟就能做完的事，但是不做，就是把后台大门敞开，别人随便进。Discuz装完先把这些安全配置做了，再传内容开注册，不然哪天网站被接管了，再后悔就晚了。