Discuz后臺管理老是需要輸入密碼

djwazx

請問下Discuz后臺管理老是需要輸入密碼這個情況怎么解決，就是在后臺管理設制的時候經常會出現需要輸入后臺密碼，

我知道答案 回答被采納將會獲得1 貢獻 已有13人回答

老周部落

去 CDN 后臺關閉 IPv6

djwazx

你好！好個方法我不太懂還有其它的辦法嗎

ysx24

老周部落 發表于 2022-3-5 20:20
去 CDN 后臺關閉 IPv6

我有個疑問，為什么后臺不能單獨設置密碼，后臺管理員登陸密碼必須和前臺一樣，那后臺登陸密碼的的意義有點迷

allthebest

ysx24 發表于 2022-3-5 13:57
我有個疑問，為什么后臺不能單獨設置密碼，后臺管理員登陸密碼必須和前臺一樣，那后臺登陸密碼的的意義有 ...

管理員不只關注自己的站點，去其它論壇注冊，當然不會用自己站點的密碼；單是各論壇密碼一大堆，已難記得清；自己的站點密碼只要復雜就行，前后臺一樣無關重要。

人工智能實驗室

后臺登錄狀態有一定的生命周期，默認30分鐘，可修改：
source\class\discuz\discuz_admincp.php
找到
var $sessionlife = 1800;
后面的數字，單位：秒，加大即可

老周部落

ysx24 發表于 2022-3-5 22:57
我有個疑問，為什么后臺不能單獨設置密碼，后臺管理員登陸密碼必須和前臺一樣，那后臺登陸密碼的的意義有 ...

舉個例子，您在您單位電腦登錄論壇后出去吃飯沒鎖屏，如果沒有后臺密碼二次校驗就直接可以進后臺了。

這東西很多地方都有啊，類似修改密碼需要原密碼，或者敏感操作需要二次驗證。

ysx24

老周部落 發表于 2022-3-6 10:19
舉個例子，您在您單位電腦登錄論壇后出去吃飯沒鎖屏，如果沒有后臺密碼二次校驗就直接可以進后臺了。

這 ...

總感覺這意義不大，只要前臺管理員密碼泄露，預示著后臺一并丟失，后臺能不能設置獨立密碼

老周部落

ysx24 發表于 2022-3-6 14:35
總感覺這意義不大，只要前臺管理員密碼泄露，預示著后臺一并丟失，后臺能不能設置獨立密碼 ...

暫時不考慮，畢竟不太好搞，重置流程什么的都是麻煩事。
可以考慮安全提問機制，或者把 admin.php 文件的名字改掉（進后臺需要手動輸入那個文件名），效果差不多。

老周部落

ysx24 發表于 2022-3-6 14:35
總感覺這意義不大，只要前臺管理員密碼泄露，預示著后臺一并丟失，后臺能不能設置獨立密碼 ...

另外最重要的還是做好自身密碼防范工作以及修補程序以及基礎環境的安全漏洞，這個是效果最好的方式、雖然程序也有一些防淪陷防提權的設計，但畢竟設計不能保證萬無一失。