论坛安全手册.txt

一个linux论坛

#######################################################################
# 如果需要其他支持文件，请注意查看 readme.txt 文档，谢谢！
#######################################################################
#
######################## LB5000 MX 论坛安全手册 #######################

============================================================================
☆请使用我们 http://www.leoboard.com 提供的虚拟主机放置 LB 论坛，完全支持lb论坛，并且免费安装最新版本
============================================================================

一. 对于论坛安装者
1.  必须及时查看 http://www.LeoBoard.com，以便获得最新版本的程序，必须
    及时将自己的论坛升级到最新的版本。

2.  放置论坛的主机要注意安全，一些重要的目录请管理员设置好权限，防止非
    正常的访问。

3.  请管理员使用 perlis.dll 来解释 Perl 程序，不要使用 perl.exe，并打开
    检测文件是否存在功能，以免泄漏论坛的数据和绝对路径。

4.  如果是老版本的程序，要注意删除掉 system 、 require 、print、sub、exec 用户。

5.  如果发现论坛有任何异常，请及时到 http://www.LeoBoard.com 中联系作者。

二. 对于论坛坛主
1.  定期在管理区内更改用户信息目录的名字，提高论坛安全系数。

2.  如果论坛做过备份，当下载了备份文件后注意及时删除主机上的备份文件。

3.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入论坛。

4.  在管理论坛时，或者用坛主身份登陆时，尽量不要去访问其他任何站点，以
    防止 cookie 泄密。

5.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。
    对于坛主，我认为密码不应该少于 12 位，必须是数字、字母(大小写)组合。

6.  进入管理区，执行管理操作完毕后，注意要点“退出管理中心”来正常退出。

7.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

8.  定期维护论坛，初始化用户资料，查看是否有异常的账号，及时处理多余的坛主和总斑竹。

三. 对于论坛版主
1.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入论坛。

2.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。

3.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

4.  发现密码被盗，应该立即通知坛主给与解决。

四. 对于论坛使用者
1.  定期修改自己的密码，不要在任何公共场所使用自己的密码进入论坛。

2.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。

3.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

4.  发现密码被盗，应该立即通知坛主给与解决。


-=-=-=-=-=-=-=-=-=-=-=
CGIer.com CEO 山鹰(糊)
=-=-=-=-=-=-=-=-=-=-=-