Hướng dẫn bảo mật diễn đàn phpbb3x

[AdminAdmin is verified member.]

Dưới đây là những bước cơ bản để giúp bạn bảo mật tốt hơn cho diễn đàn mã nguồn mở phpBB3.Các bạn lưu ý chỉ hạn chế chứ không bảo mật hoàn toàn nhé.Theo mình thì công việc quan trọng nhất vẫn là backup (sao lưu dữ liệu) thường xuyên, phòng khi website của bạn gặp tình huống xấu nhất xảy ra.




1.Chmod thư mục
- Chmod 644 cho file config.php sau khi cài đặt phpBB
- Chmod 777 cho 3 folder cache, store, images/avatar/upload
- Chmod 775 cho các folder khác
- Chmod 644 cho các file khác
2.Đổi tên file Config
- Mở file common.php (Ngang hàng file config.php),tìm đến đoạn

if (!file_exists($phpbb_root_path . 'config.' . $phpEx))

Và đoạn này

require($phpbb_root_path . 'config.' . $phpEx);

- Mở file styles.php (Ngang hàng file config.php),tìm đến đoạn

require($phpbb_root_path . 'config.' . $phpEx);

- Mở file download/file.php,tìm đến đoạn

require($phpbb_root_path . 'config.' . $phpEx);

Các bạn đổi tên file config.php thành 1 tên khác thật khó đoán,ví dụ xxxxxconfig.php
Các bạn cũng đổi các đoạn màu đỏ ở trên tương ứng (Trong trường hợp này,các bạn đổi 'config.' Thành 'xxxxxconfig.')
Chúc các bạn thành công!

 

[[1st]_Choak]

Thak.bài viết rất ý ngĩa

 

[[1st]_Choak]

2.Đổi tên file Config
- Mở file common.php (Ngang hàng file config.php),tìm đến đoạn

Và đoạn này

- Mở file styles.php (Ngang hàng file config.php),tìm đến đoạn

- Mở file download/file.php,tìm đến đoạn

Các bạn đổi tên file config.php thành 1 tên khác thật khó đoán,ví dụ xxxxxconfig.php
Các bạn cũng đổi các đoạn màu đỏ ở trên tương ứng (Trong trường hợp này,các bạn đổi 'config.' Thành 'xxxxxconfig.')
Chúc các bạn thành công!

a thắng ơi . . . . Cái dòng edit tìm đoạn đấy dòng dưới là thay thế hả
p/s : e chmod hết rồi. Rename file confin thì lỗi 404

 

[AdminAdmin is verified member.]

Demo anh xem...