不同的站點對安全級別的要求不同，Discuz! 允許站點管理者，通過自定義配置文件中的 config.inc.php 中的論壇安全設(shè)置來自由調(diào)整站點的安全級別，同時也可以增強論壇的安全性能和防御性能。

上圖是 Discuz! 默認安裝后，config 文件的默認設(shè)置，如果管理員需要更改此安全設(shè)置，可以在論壇目錄下，找到 config 文件后打開，修改后保存即可。編輯配置文件時可使用記事本或其他編程軟件。

下面對此處關(guān)系到論壇安全設(shè)置的選項加以說明：

1、$forumfounders = '1';

論壇創(chuàng)始人 UID。

可以支持多個創(chuàng)始人，之間使用 “,” 分隔。創(chuàng)始人的權(quán)限會高于普通管理員，后臺有些重要的功能只有創(chuàng)始人登錄后，才可以進行管理，如：管理管理人員、模板管理、數(shù)據(jù)庫備份與恢復、進入UCenter等，所以通過設(shè)置論壇的創(chuàng)始人賬號，可以很大程度的提升論壇的安全級別。添加論壇創(chuàng)始人的方法請見：http://faq.comsenz.com/viewnews-861

2、$attackevasive = 0;

論壇防御級別，可防止大量的非正常請求造成的拒絕服務(wù)攻擊。各項數(shù)據(jù)的含義為：0 = 關(guān)閉, 1 = cookie 刷新限制, 2 = 限制代理訪問, 4 = 二次請求, 8 = 回答問題(第一次訪問時需要回答問題)。如果需要設(shè)置多種防御級別，可以使用“|”將各項級別數(shù)進行組合，例如：即限制代理訪問又要求第一次訪問時需要回答問題時，可以設(shè)置此項為2|8。

3、$urlxssdefend = 1;

論壇訪問頁面防御開關(guān)。

可避免用戶通過非法的url地址對本站用戶造成危害，默認數(shù)值為 1，即打開，不建議修改為 0.

4、$admincp = array();

對管理員帳號的安全設(shè)置。

1) $admincp['forcesecques'] = 0;

管理人員必須設(shè)置安全提問才能進入系統(tǒng)設(shè)置, 0=否, 1=是[安全]。

此項為對論壇有管理權(quán)限的人員進入后臺增加了一道安全屏障，只有管理員密碼和安全提問兩項全部填寫正確，才能進入后臺。

2) $admincp['checkip'] = 1;

后臺管理操作是否驗證管理員的 IP, 1=是[安全], 0=否。僅在管理員無法登陸后臺時設(shè)置 0。

設(shè)置驗證管理員的IP，可以防止該管理員帳號在多處登錄論壇后臺，保障同一帳號對后臺進行管理的唯一性。

3) $admincp['tpledit'] = 0;

是否允許在線編輯論壇模板 1=是 0=否[安全]

默認為 0，當設(shè)置為 1 時，管理員可以在 管理中心 => 界面 => 模板管理 => 相應(yīng)模板的詳情 中看到“編輯”、“刪除”的字樣，否則只可以看到“查看”的字樣，即不允許在線編輯模板。一般情況下，不建議將此項設(shè)置成允許在線編輯，把模板文件復制出來后再進行編輯，可以保證原模板文件的完整性，對于修改不當后產(chǎn)生的頁面錯誤問題可以得到及時的恢復。

4) $admincp['runquery'] = 1;

是否允許后臺運行 SQL 語句 1=是 0=否[安全]

默認為 1，即管理員可以在 管理中心 => 工具 => 數(shù)據(jù)庫 => 升級 中看到可輸入自定義 SQL 語句的文本框，當修改為 0 時，此文本框不顯示，只能在后臺運行程序內(nèi)置的 SQL 語句。當允許運行 SQL 語句時，除非保證語句完全正確，否則不要輕易運行，并且運行 SQL 語句前，一定要做好備份，否則運行不當，造成數(shù)據(jù)丟失或數(shù)據(jù)庫損壞，后果十分嚴重。

5) $admincp['dbimport'] = 1;

是否允許后臺恢復論壇數(shù)據(jù) 1=是 0=否[安全]

默認為 1，即允許管理員在 管理中心 => 工具 => 數(shù)據(jù)庫 => 恢復 中恢復數(shù)據(jù)，當修改為0時，選擇此項后，會出現(xiàn)不允許恢復數(shù)據(jù)的提示。當確定了要恢復的備份文件是最新的，正確的之后，再允許恢復數(shù)據(jù)，可以有效地防止恢復錯誤的備份導致論壇數(shù)據(jù)丟失的情況。