【腾讯云】11.11 云上盛惠,云产品限时抢购,1核2G云服务器首年88元

搜搜吧

查看: 154|回复: 0

[discuz] UCenter防止恶意访问(安全加固)

[复制链接]
  • TA的每日心情
    奋斗
    昨天 12:20
  • 签到天数: 333 天

    [LV.8]以坛为家I

    博士生

    1万

    主题

    3万

    帖子

    7万

    积分

    Rank: 8Rank: 8

    UID
    15150
    威望
    32
    贡献
    1291
    在线时间
    188 小时
    注册时间
    2015-10-2
    发表于 2020-7-29 17:45:48 | 显示全部楼层 |阅读模式
    功能说明:uc_server/admin.php是ucenter默认的后台地址,正常情况下可以直接访问,为了防止某些恶意访问的情况,可以修改以下内容进行安全性能提升。
    适用版本:discuz!x1-x3.4适用情况:ucenter在论坛根目录下
    修改后效果:未登录Discuz论坛或不在指定的管理组,打开uc_server/admin.php提示404
    转载请注明出处,谢谢!
    具体实施方案:
    打开uc_server/model/admin.php
    搜索


    1. $this->cookie_status = isset($_COOKIE['sid']) ? 1 : 0;
    复制代码
    在下面加入以下代码
    1. if(!$this->cookie_status){
    2.                         include UC_ROOT.'../config/config_global.php';
    3.                         $cookiepre = $_config['cookie']['cookiepre'].substr(md5($_config['cookie']['cookiepath'].'|'.$_config['cookie']['cookiedomain']), 0, 4).'_';
    4.                         $auth = addslashes($_COOKIE[$cookiepre.'auth']);
    5.                         if(empty($_config['cookie']['saltkey'])) {
    6.                                 $_config['cookie']['saltkey'] = addslashes($_COOKIE[$cookiepre.'saltkey']);
    7.                         }
    8.                         $authkey = md5($_config['security']['authkey'].$_config['cookie']['saltkey']);
    9.                         $auth = daddslashes(explode("\t", $this->dauthcode($auth, 'DECODE',$authkey)));
    10.                         list($discuz_pw, $discuz_uid) = empty($auth) || count($auth) < 2 ? array('', '') : $auth;
    11.                         $discuz_uid = intval($discuz_uid);
    12.                         $groupid = $this->db->result_first("SELECT groupid FROM ".$_config['db'][1]['tablepre']."common_member WHERE uid='$discuz_uid'");
    13.                         if(!in_array($groupid,array('1','2'))){
    14.                                  header("HTTP/1.1 404 Not Found");header("Status: 404 Not Found");exit;
    15.                         }
    16.                 }
    复制代码
    其中这里增加用户组:


    1. array('1','2')
    复制代码
    搜索
    1. function __construct() {
    2.                 $this->adminbase();
    3.         }
    复制代码
    后面加入
    1. function dauthcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
    2.                 $ckey_length = 4;
    3.                 $key = md5($key );
    4.                 $keya = md5(substr($key, 0, 16));
    5.                 $keyb = md5(substr($key, 16, 16));
    6.                 $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';

    7.                 $cryptkey = $keya.md5($keya.$keyc);
    8.                 $key_length = strlen($cryptkey);

    9.                 $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
    10.                 $string_length = strlen($string);

    11.                 $result = '';
    12.                 $box = range(0, 255);

    13.                 $rndkey = array();
    14.                 for($i = 0; $i <= 255; $i++) {
    15.                         $rndkey[$i] = ord($cryptkey[$i % $key_length]);
    16.                 }

    17.                 for($j = $i = 0; $i < 256; $i++) {
    18.                         $j = ($j + $box[$i] + $rndkey[$i]) % 256;
    19.                         $tmp = $box[$i];
    20.                         $box[$i] = $box[$j];
    21.                         $box[$j] = $tmp;
    22.                 }

    23.                 for($a = $j = $i = 0; $i < $string_length; $i++) {
    24.                         $a = ($a + 1) % 256;
    25.                         $j = ($j + $box[$a]) % 256;
    26.                         $tmp = $box[$a];
    27.                         $box[$a] = $box[$j];
    28.                         $box[$j] = $tmp;
    29.                         $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
    30.                 }

    31.                 if($operation == 'DECODE') {
    32.                         if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
    33.                                 return substr($result, 26);
    34.                         } else {
    35.                                 return '';
    36.                         }
    37.                 } else {
    38.                         return $keyc.str_replace('=', '', base64_encode($result));
    39.                 }

    40.         }
    复制代码


    搜搜吧社区温馨提示:
    搜搜吧(www.sosoba.org)十分重视网络版权及其他知识产权的保护,针对网络侵权采取如下版权政策:
    1、本站有理由相信网友侵犯任何人的版权或作品,(图文,文字,下载,视频,非法传播),本站有权不事先通知即删除涉嫌侵权的作品和内容
    2、本站将采取必要的网络技术手段,确认为侵权作品或内容的用户有权进行警告、屏蔽、删除的行为,尽可能的防止侵权行为的发生
    3、搜搜吧影视资源均收集自互联网,没有提供影片资源存储,也未参与录制上传,若本站收录的资源涉及您的版权或知识产权或其他利益,我们会立即删除
    4、搜搜吧,删帖,投诉,举报,侵权,若本站侵犯您的权益,附上身份及权利证明,请直接发送邮件到 kefu-sosoba@qq.com 我们将在一个工作日内删除
    Powered by www.sosoba.org Copyright © 2013-2020 搜搜吧社区 小黑屋|手机版|地图|联系站长|腾讯云代金券|帮助中心|公共DNS|seo优化服务|搜搜吧
    广告服务/项目合作/会员购买:QQ 侵权举报邮箱: kefu-sosoba@qq.com  搜搜吧建站时间:创建于2013年07月23日
    免责声明:本站所有的内容均来自互联网以及第三方作者自由发布,版权归原作者版权所有,搜搜吧不承担任何的法律责任,若有侵权请来信告知,我们立即删除!

    GMT+8, 2020-10-23 01:23 , Processed in 0.182208 second(s), 8 queries , MemCache On.

    快速回复 返回顶部 返回列表