discuz新增 UCenter添加OnlyRemoteAddr属性

admin · 发表于 2020-7-8 10:15:42

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

考虑到近期针对UCenter的密码穷举攻击增多，而UCenter默认接受代理IP的设置又让UCenter的密码错误次数超限锁定的安全策略无法正常生效。

本PR借鉴Discuz!X程序做法，为UCenter、UC_Client添加了OnlyRemoteAddr属性，在开启的情况下仅接受来自于TCP/IP协议栈的远程地址，保证密码错误次数超限锁定的安全策略正常生效。

由于此选项属于新功能（不破坏UC兼容性），因此是否合并还需综合考虑。

使用方法：按PR修改相关程序代码后，在UCenter配置文件（uc_server/data/config.inc.php）及uc_client/uc_client.php中添加以下代码即可开启。

define(<font color="rgb(221, 17, 68)">'UC_ONLYREMOTEADDR'</font>, true);

复制代码

打开 uc_client/model/base.php 和 uc_server/model/base.php
找到

if($cip && strcasecmp($cip, 'unknown')) { $this->onlineip = $cip;} elseif($xip && strcasecmp($xip, 'unknown')) { $this->onlineip = $xip;} elseif($rip && strcasecmp($rip, 'unknown')) { $this->onlineip = $rip;} elseif($srip && strcasecmp($srip, 'unknown')) { $this->onlineip = $srip;}

复制代码

替换为

if (defined('UC_ONLYREMOTEADDR') && constant('UC_ONLYREMOTEADDR')==true) { $this->onlineip = $srip;} else { if($cip && strcasecmp($cip, 'unknown')) { $this->onlineip = $cip; } elseif($xip && strcasecmp($xip, 'unknown')) { $this->onlineip = $xip; } elseif($rip && strcasecmp($rip, 'unknown')) { $this->onlineip = $rip; } elseif($srip && strcasecmp($srip, 'unknown')) { $this->onlineip = $srip; }}

复制代码

©dz插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
如有侵权请邮件与我们联系处理:discuz-x@qq.com（手机随时接收邮件）并出示相关证明以便删除。敬请谅解！

discuz新增 UCenter添加OnlyRemoteAddr属性

马上注册，免费下载更多dz插件网资源。

相关帖子

回复

More猜你喜欢

关于我们

服务支持

discuzaddons@vip.qq.com