Discuz，X-Discuz论坛有哪些入侵渗透手段

既然是手段，当然就是把那些常见的入侵手法写出来，具体 *** 作什么的，给出实例，现在大多数都是基于web的渗透，sql注入，xss跨站脚本，include包含，upload上传，服务器配置不严等等，拿到权限后利用本地溢出提权，抓hash，扫弱口令等扩大战果等等，网上资料都很多，多利用baidu，google搜索一下就有了，最好再给出自己的见解

您好

现在总结如下有效方法： 1. 修改数据库名。这是常用方法，将数据库名该成怪异名字或长名字，以防别人猜测。一旦被人猜到，别人还是能下载数据库文件，但几率不大。如将数据库database.mdb改成dslfjds$^&ijjkgf.mdb等

2. 修改数据库后缀。一般改成database.asp 、database.asa、 database.inc、 database.cgi、 database.dll等等，注意要在IIS中设置这些后缀的文件不能被解析。

3. 将数据库database.mdb改成#database.mdb 。 这是最简单有效的办法。 分析：假设别人得到你的数据库地址串将是：http://www.yourserver.com/yourfolder/#database.mdb 但实际上他得到是：http://www.yourserver.com/yourfolder/ 因为#在这里起到间断符的作用，地址串遇到#号，自动认为访问地址串结束。注意：不要设置目录可访问。用这种方法，不管别人用何种工具都无法下载，如flashget，网络蚂蚁等。 注：只要数据库文件名任何地方含有'#'，别人都无法正常下载。同理，空格号也可以起到'#'号作用，但必须是文件名中间出现空格。

4. 将数据库连接文件放到其他虚拟目录下。

5. 将 Access数据库加密。 以上只列出常用之法，为增加保险性，可以几种方法同时使用。

网联中国活动连连!!(_www.99to.com)

国内英文域名 .cn 38元一年,

Mobi手机域名298元/2年 (两年起注册) name域名80元/年 国际英文域名68元一年

这个要根据网站环境不同了：

网站本身的数据库是和程序分开的，大部分主机都是储存在两个空间。

小型虚拟主机，没有权限查看数据库文件，但是会提供在线管理的工具，一般在空间后台有提供链接。

云主机，快云VPS，云服务器，以及独立主机，都有远程服务器管理权限的，直接登录远程，就可以查看数据库位置。

目前的情况看，快云VPS都自带云数据库，也有管理平台，可以后台直接打开数据库。

Discuz论坛的数据库在程序中有设置文件对应查询账号密码，

/config/config_global.php

/uc_server/data/config.inc.php

/config/config_ucenter.php

这些文件都含有Discuz论坛数据库的登录账号密码信息，可以参考登录管理数据库。

---