Discuz附件放到阿里云OSS教程

1. 首先开通阿里云OSS（该步骤就不解释了）

2.下载OSS程序，解压上传到网站的根目录。
链接：https://pan.baidu.com/s/1pMdf8uv 密码：ardn
以上资源失效可以直接点击这里下载OSS程序

3.修改config-config_global.php文件，添加以下代码

// OSS附件储存
$_config['extend']['storage']['curstorage']='aliyun';       
$_config['extend']['storage']['aliyun']['access_id']='     ';
// OSS Access Key ID 
$_config['extend']['storage']['aliyun']['access_key']='    ';
// OSS Access Key Secret       
$_config['extend']['storage']['aliyun']['access_host']=NULL;
// 默认即可 
$_config['extend']['storage']['aliyun']['bucket']='       ';
// 就是你给OSS取的那个名称
$_config['extend']['storage']['aliyun']['attachurl']='https:// /';
// OSS外网地址

4.修改extend/vendor/storage/aliyun/sdk.class.php的第72行为自己的节点

5.进行远程附件配置并测试
进入后台——全局——上传设置——远程附件
FTP账户填写 Access Key ID /创建的OSS名字
FTP密码填写 Access Key Secret
远程访问URL填写OSS访问域名

6.附件迁移到OSS后需要更新附件的链接地址，参考Discuz! X3.2本地附件全部修改为远程附件的方法

7.配置完成后更新缓存，在远程附件配置页测试远程附件，测试正常即可。

ISAPI Rewrite过期失效怎么办

ISAPI_Rewrite3完全版会有45天的试用期，过期了需要99美元进行购买，网上有很多破解版的，方法如下：

1、先从官网下一个完全版的ISAPI_Rewrite3并安装，

也可以直接下载，下载链接：http://www.jb51.net/softs/66905.html#download

2、在将Rewrite破解文件夹中的dll文件覆盖到程序安装目录下ISAPI_Rewrite.dll和ISAPI_RewriteSnapin.dll，如果提示在使用则把要覆盖的dll文件重命名在复制即可；

3、打开安装目录下的httpd.conf文件，在里面输入以下内容并保存，这样就没有使用天数的限制了；

RegistrationName= wlqcwin

RegistrationCode= 2EAD-35GH-66NN-ZYBA

4、安装好后记得给ISAPI_Rewrite3软件安装目录network service的读权限。

但是通过上述的方法会发现ISAPI_Rewrite.dll文件无法覆盖，我把这个文件删除后重新覆盖，发现还是提示过期而且无法使用！其实上面少掉了一步操作就是需要先停止iisadmin（开始，运行 net stop /y iisadmin）；再进行复盖。如果复盖时还提示拒绝访问，也可以全选把原来安装文件夹的文件删除再复制复盖，复盖完成后。运行命令：

net start iisadmin
net start w3svc
net start ftpsvc

或者直接在IIS里启用网站也可以。

这样即完成了破解。虽然还是会提示使用期限到了或过期，并且过期时间是负数，但是不会像没有破解前一样弹出一个确定框禁止访问。

另外破解后需要手工编辑httpd. conf。因为编辑按钮是灰色的不能按了。但是不影响功能使用。

Discuz! admin.php 安全加固 防止普通用户访问

网站管理后台暴露在外面始终不是一件什么好事，最好的安全加固方法就是把目标隐藏起来。

通过修改admin.php可以防止普通用户访问，从而提升安全性。

此方法适用Discuz! X全系列版本

具体实施方案：
打开admin.php,在25行，找到$discuz->init();

在该代码后面换行添加以下代码：

if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
header('Location: /');
}

Discuz! X3.3站点部署SSL后兼容HTTPS访问教程

1、修改source/class/discuz/discuz_application.php（第187行）
将

$_G['isHTTPS'] = ($_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

修改为：

$_G['isHTTPS'] = true;

2、修改uc_server/avatar.php（就在头几行）
将

define('UC_API', strtolower(($_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

修改为：

define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

3、修改/template/default/common/header.htm
将http://全部查找替换为：https://（一共5处）

4、后台 – 全局 – 站点信息 – 网站 URL:将http://改成https://网址

5、后台 – 站长 – UCenter设置 – UCenter 访问地址改成https://网址

6、后台 – UCenter（如果不能正常访问可以在新窗口打开，也可以直接访问UC地址） – 应用管理 – 点右边的编辑 – 应用的主URL改成https://网址

7、后台 – 工具 – 更新缓存

8、后台 – 界面 – 风格，点击“更新CSS缓存”按钮

Photo.scr病毒是怎么被上传的？Photo.scr病毒怎么清除和防范？

有段时间笔者的win2003服务器上出现大量Photo.scr病毒，庆幸的是检查任务管理器后并没有发现可疑进程，说明病毒没有被执行。

删除后没清静多少时间，这些病毒又冒出来了。

这些Photo.scr的路径都在IIS自带FTP的路径下，关闭FTP服务就不再出现了，只要一开FTP过段时间又会出现。

然后就认为黑客是利用了IIS自带的FTP漏洞上传的病毒文件，只要不用FTP时就关掉FTP服务。

刚刚发现原来是开了FTP的匿名连接导致的，只要取消“允许匿名连接”的勾就解决了。
%title插图%num

这段时间笔者在给网站搬家时，发现Defender对网站文件进行报毒，查看后是被加入了以下恶意代码，以达到病毒传播的目的。
<iframe src=Photo.scr width=1 height=1 frameborder=0></iframe>
%title插图%num

黑客并没有批量添加代码，只改了2个文件，而且不仅限是html文件，还有xml文件也没幸免，应该是黑客觉得批量添加容易被发现，所以手动添加。

清除Photo.scr病毒：
1、如果没有运行它，直接搜索Photo.scr并删除就可以了，如果已经运行过，建议杀毒或重装系统。
2、检查下文件有没有被添加恶意代码，虽然已经删除Photo.scr不会再传播，但是安全软件还是会报毒提示，如果被添加恶意代码删除即可。

安全防范建议：
1、虽然知道了是开了FTP的匿名连接导致病毒上传，不过还是建议不用FTP的时候还是关闭它，谁知道它还会有其它的什么漏洞呢。
2、建议FTP的目录不要直接设在网站目录，如需上传文件到网站目录，可以先上传到别处再通过复制或剪切到网站目录。
3、更改FTP默认端口，避免被黑客的端口扫描器扫到。

Discuz! X3.2本地附件全部修改为远程附件的方法

进行操作前，请备份数据库

一、本地转到远程

1、论坛后台–全局–上传设置–启用远程附件

2、将本地附件目录data/attachment里面的文件夹移动到远程服务器上

3、数据库执行sql语句

论坛的（0表示本地，1表示远程，）

update pre_forum_attachment_0 set remote=1 where remote=0;
update pre_forum_attachment_1 set remote=1 where remote=0;
update pre_forum_attachment_2 set remote=1 where remote=0;
update pre_forum_attachment_3 set remote=1 where remote=0;
update pre_forum_attachment_4 set remote=1 where remote=0;
update pre_forum_attachment_5 set remote=1 where remote=0;
update pre_forum_attachment_6 set remote=1 where remote=0;
update pre_forum_attachment_7 set remote=1 where remote=0;
update pre_forum_attachment_8 set remote=1 where remote=0;
update pre_forum_attachment_9 set remote=1 where remote=0;

门户的

update pre_portal_article_title set remote=1 where remote=0;
update pre_portal_attachment set remote=1 where remote=0;
update pre_portal_topic_pic set remote=1 where remote=0;

相册的{相册表中的remote取值还有一种情况为remote=2(论坛附件图片保存到相册)}

update pre_home_pic set remote=remote+1;

二、远程转到本地
后台关闭远程附件设置，将附件移动到本地服务器的 data/attachment目录后执行sql即可
0表示本地，1表示远程

update pre_forum_attachment_0 set remote=0 where remote=1;
update pre_forum_attachment_1 set remote=0 where remote=1;
update pre_forum_attachment_2 set remote=0 where remote=1;
update pre_forum_attachment_3 set remote=0 where remote=1;
update pre_forum_attachment_4 set remote=0 where remote=1;
update pre_forum_attachment_5 set remote=0 where remote=1;
update pre_forum_attachment_6 set remote=0 where remote=1;
update pre_forum_attachment_7 set remote=0 where remote=1;
update pre_forum_attachment_8 set remote=0 where remote=1;
update pre_forum_attachment_9 set remote=0 where remote=1;
update pre_portal_article_title set remote=0 where remote=1;
update pre_portal_attachment set remote=0 where remote=1;
update pre_portal_topic_pic set remote=0 where remote=1;
update pre_home_pic set remote=remote-1;