Re: 不可摧毁的 XoopsNorthern - 比开源cms更好的选择 - 它们没有模块或主题，只有核心！
我认为这不应该归入插件类别，更适合的是 YAXS。
Re: 不可摧毁的 Xoops北方：
我赞扬您的积极性，但作为一个有丰富清理被黑客攻击的 XOOPS 网站经验的过来人，我必须给您提个醒：不要对您的演示网站过于自信。
仅用一行 PHP 代码，我就能利用 XOOPS 或其他任何允许 PHP 执行的程序使服务器瘫痪。
如果您打算运行这样的网站，我能为您提供一些建议以确保您自己的安全吗？
1. 在不同的域名和不同于任何其他网站的（文件系统）用户下运行您的演示网站。如果可能的话，尽量在单独的服务器上运行。
2. 在该用户的权限上启用偏执级别的安全性。
3. 了解您的扩展文件系统属性并善加利用。
4. 将您的刷新时间缩短至 1 小时。
5. 改造您的 XOOPS 版本以防止执行可能恶意的 PHP 代码。大多数用户不需要 PHP 阻塞功能，但它为高级用户提供了这一功能。
6. 将您的文件和文件夹权限设置为尽可能严格的值。
7. 确保关闭花哨的索引，使用适当的拒绝语句，并通过自定义 .htaccess 文件阻止 PHP（将 PHP 视为源代码）的执行。
我相信其他人也可以提出关于如何保障此类网站的更多建议。
感谢您的贡献！
Re: 不可摧毁的 Xoops引用
仅用一行 PHP 代码，就能使用 XOOPS 或其他任何允许 PHP 执行的程序使服务器崩溃。... — JMorris
Re: 不可摧毁的 Xoops引用
我相信您，但这不是令人安慰的想法——这简直是可怕的。
Re: 不可摧毁的 Xoops引用
skenow
Northern - 比开源cms更好的选择 - 它们没有模块或主题，只有核心！
我认为这不应该归入插件类别，更适合的是 YAXS。
JMorris
我赞扬您的积极性，但作为一个有丰富清理被黑客攻击的 XOOPS 网站经验的过来人，我必须给您提个醒：不要对您的演示网站过于自信。
仅用一行 PHP 代码，我就能利用 XOOPS 或其他任何允许 PHP 执行的程序使服务器瘫痪。
如果您打算运行这样的网站，我能为您提供一些建议以确保您自己的安全吗？
1. 在不同的域名和不同于任何其他网站的（文件系统）用户下运行您的演示网站。如果可能的话，尽量在单独的服务器上运行。
2. 在该用户的权限上启用偏执级别的安全性。
3. 了解您的扩展文件系统属性并善加利用。
4. 将您的刷新时间缩短至 1 小时。
5. 改造您的 XOOPS 版本以防止执行可能恶意的 PHP 代码。大多数用户不需要 PHP 阻塞功能，但它为高级用户提供了这一功能。
6. 将您的文件和文件夹权限设置为尽可能严格的值。
7. 确保关闭花哨的索引，使用适当的拒绝语句，并通过自定义 .htaccess 文件阻止 PHP（将 PHP 视为源代码）的执行。
我相信其他人也可以提出关于如何保障此类网站的更多建议。
感谢您的贡献！
Re: 不可摧毁的 Xoops以下假设您正在使用Linux VPS或专用服务器。如果您有更受限制的账户，您真的不应该尝试运行此类演示。您可能可以使用小于VPS的方式为您的网站提供安全性，但您仍会面临风险，同时也会危及其他服务器用户。
引用
1. 在不同的域名和不同于任何其他网站的（文件系统）用户下运行您的演示网站。如果可能的话，尽量在单独的服务器上运行。
2. 在该用户的权限上启用偏执级别的安全性。
3. 了解您的扩展文件系统属性并善加利用。
4. 将您的刷新时间缩短至 1 小时。
5. 改造您的 XOOPS 版本以防止执行可能恶意的 PHP 代码。大多数用户不需要 PHP 阻塞功能，但它为高级用户提供了这一功能。
6. 将您的文件和文件夹权限设置为尽可能严格的值。
7. 确保关闭花哨的索引，使用适当的拒绝语句，并通过自定义 .htaccess 文件阻止 PHP（将 PHP 视为源代码）的执行。
Re: 不可摧毁的 Xoops我会尽快开始这个任务。
感谢您的帮助。
Marc
Re: 不可摧毁的 Xoops我访问了该网站，我只能看到主题背景。或者我该如何测试东西？
| Stats | |
| Goal: | $100.00 |
| Due Date: | Aug 31 |
| Gross Amount: | $0.00 |
| Net Balance: | $0.00 |
| Left to go: | $100.00 |
 |
|
