今天我與列位切磋下矣閩熱點的應(yīng)用bbs，也就是巨匠口中的論壇，確實，這個是一個很不錯的應(yīng)用，如見良多網(wǎng)站都整合了這個論壇，今朝做的最好，家喻戶曉的是discuz與phpwind，對比之下是discuz做的很是不錯，根基100個中有80個在用discuz系統(tǒng)，現(xiàn)在是騰訊旗下的應(yīng)用，被騰訊收購之后，整合了不少的應(yīng)用，好比qq上岸，云，高級緩存，等等，在騰訊的帝國下，依然快速成長，如雨后春筍般，一個一個的論壇崛地而起，這個是何等繁榮的氣象啊，是啊，那是不是有這2家靠山，就不用做什么了，不用關(guān)心其它的，相信巨匠還記得，比來幾個月發(fā)生的各種的，csdn，7k7k，等用戶資料泄露的事務(wù)，不得不讓我們反思，怎么做好論壇平安

　　我小我感受，做論壇的人，很年夜部媒崆做運營，因為他們這個都做的很是好，簡單操作，一個php論壇就搞出來了，所以良多人就拋卻了，或者忽略了論壇的平安，那怎么做好這個平安呢，我們切磋下

　　密碼平安

　　a) 長度(密碼長度建議在8位以上)

　　b) 復(fù)雜性(建議包含，數(shù)字，巨細寫字母，許可的非凡字符組成長度年夜于8位的這樣的密碼)

　　軌范平安

　　a) 軌范是否是最新的(上岸后臺，一般都都有提醒)

　　b) Sql注入檢測，對每一個提交過來的數(shù)據(jù)要嚴酷的檢測，過濾非許可的數(shù)據(jù)

　　c) 是否起頭了驗證碼，驗證碼是否簡單，驗證碼長度(避免別人模擬上岸，批量發(fā)帖)

　　d) 是否實時打補丁，將常見的裂痕補上了沒(經(jīng)由過程裂痕掌管后臺)

　　處事器平安

　　a) 是否起頭了后門，如不用開啟的端口開啟了(建議只開啟供給處事的端口，其它端口不要對外)

　　b) 入侵檢測系統(tǒng)，檢測是否有人惡意入侵

　　c) 重命名打點員賬號，不若是默認的，設(shè)置強密碼，固定ip上岸

　　物理平安

　　a) 處事器要呵護好，不能隨便放在任何人可以進入的機房，要求防震，防雷，防水，通風(fēng)的處所，溫度不成以抬高，否則硬件輕易壞失蹤

　　數(shù)據(jù)平安

　　a) 數(shù)據(jù)要備份好，不知道那一天硬盤壞失蹤了，那就悲劇了，以往的支出都空費了以上是我小我不雅概念，我小我感受做好論壇平安，保證持續(xù)的處事，才是泛博網(wǎng)平易近看到的！