论坛安全手册.txt

jsp bbs源代码

#######################################################################
# 如果需要其他支持文件，请注意查看 readme.txt 文档，谢谢！
#######################################################################
#
######################## LyBBS 『凌云论坛』安全手册 #######################

一. 对于论坛安装者
1.  必须及时查看 http://www.unix-now.com/lybbs/download/download.jsp，以便获得最新
    版本的程序，必须及时将自己的论坛升级到最新的版本。

2.  放置论坛的主机要注意安全，一些重要的目录请管理员设置好权限，防止非
    正常的访问。

3.  最重要的是数据库的安全，如果是新手，请务必详细阅读数据库文档的一节。

4.  还是那个老问题install文件夹，放在服务器上绝对影响服务器，安装完务必删除。

5.  如果发现论坛有任何异常，请及时到 http://www.unix-now.com/lybbs 中联系作者。

6.  得把javabean文件夹移到你的Classpath中，这个文件夹也不安全，请不要直接
　　放到网络可以访问到的地方。

二. 对于论坛坛主
1.  论坛备份时，请把备份文件导到本机上，而不是服务器上，否则会泄露论坛和用户信息。

2.  定期修改自己的密码，请建立一个普通帐号，非管理期间，尽量不要用超户的帐号登录。

3.  为防止你在访问其他网站时泄密，结束论坛管理后，请记得退出登录，结束你的session。

4.  同样，在访问论坛结束后，记得点退出以结束论坛会话，不要仅仅关闭浏览器。

5.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。
    对于坛主，我认为密码不应该少于 12 位，必须是数字、字母(大小写)组合。

6.  定期维护论坛，及时处理多余的坛主和总斑竹。

三. 对于论坛版主
1.  定期修改自己的密码，公共场所要记得退出论坛。

2.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。

3.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

4.  发现密码被盗，应该立即通知坛主给与解决。

四. 对于论坛使用者
1.  定期修改自己的密码，公共场所要记得退出论坛。

2.  不要使用少于 8 位的密码，密码中务必是数字、字母的组合，提高安全系数。

3.  用自己的用户名和密码登陆过论坛的话，当你离开论坛时，务必点退出，不要
    仅仅关闭浏览器。

4.  发现密码被盗，应该立即通知坛主给与解决。


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
http://www.unix-now.com/lybbs 星语凌『teddy』 凌云创作室
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=