discuz 安全吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2156 天前的主题，其中的信息可能已经有所发展或是发生改变。

不精通 php，想用官方 discuz3.4 建站，容易被攻击吗？

discuz

PHP

精通

攻击

18 条回复 • 2019-09-25 09:34:43 +08:00

sambohuang

2018-12-19 11:47:12 +08:00

分分钟被人挂马的节奏。

alvin666

2018-12-19 11:48:30 +08:00 via Android

@sambohuang 好害怕..那还是得好好学学 php ？

shadowpms

2018-12-19 11:49:28 +08:00

没试过，但是我安装了玩过，discuz 官方是可以获取到你信息的。至于回传了什么数据没有就不知道了。而且商业信息太浓，不玩

alvin666

2018-12-19 11:50:50 +08:00 via Android

@shadowpms 那开源论坛有什么推荐的吗..
获取信息应该比较好禁止吧，hosts 或者改源码也行

yongshou

2018-12-19 11:53:10 +08:00

discuz 已经凉了

avrillavigne

2018-12-19 12:11:22 +08:00

Discuz ！也是开源程序，但是商用要授权。
安全性方面比一般的个人做的源程序高，插件什么不出问题没什么事，现在程序更新不活跃也是没办法~
Flarum phpBB Xiuno BBS 你可以去了解下

alvin666

2018-12-19 12:20:19 +08:00 via Android

@avrillavigne 更新其实无所谓，我感觉本来功能就很丰富了，主要怕被挂马脱裤啥的...
谢谢，其他的我去看看
@yongshou 为什么..

sun019

2018-12-19 12:34:27 +08:00

少装点插件基本上没问题

alvin666

2018-12-19 12:46:07 +08:00 via Android

@sun019 谢谢，感觉自带的功能就够我喝一壶了，还挺多的..
插件我也是不太信任..

shadowpms

2018-12-19 13:49:01 +08:00

@alvin666

我在用.NET 你信吗

xiaomimei

2018-12-19 13:53:42 +08:00 via Android

https://www.seebug.org/search/?keywords=discuz&category=&level=all

alvin666

2018-12-19 14:04:13 +08:00 via Android

@xiaomimei 谢谢！应该是持续更新就没问题了...我应该也不会招惹到能挖掘这些漏洞的人吧...
@shadowpms 厉害了

natforum

2018-12-19 14:06:10 +08:00

xiuno 好一点，作者自己就是搞渗透测试的，当年也是 disuz 开发组成员

crist

2018-12-19 14:15:04 +08:00

@xiaomimei https://www.seebug.org/search/?keywords=wordpress&category=&page=2&level=all

puga2006

2018-12-19 14:34:02 +08:00

nodebb 可以了解一下

alvin666

2018-12-19 16:13:59 +08:00 via Android

@natforum 谢谢，打算用这个了，看起来比 discuz 简洁一些，我其实最担心的是安全问题，看这个更新频率也还挺高，就他了

huobazi

2018-12-19 21:11:33 +08:00 via iPhone

都是 9102 年了还 dz ？

shadowpms

2019-09-25 09:34:43 +08:00

@alvin666 比如 v2 用的就是 Xiuno BBS 时隔快一年我自己打脸了，我在玩 discuz