编辑“Phpwind 8.3/安全优化”

{{phpwind 8.3 top}}

一. 速度优化
[[进程]]优化：默认关闭。建议15分钟在线1000人以上的[[论坛]]打开此选项。 

最大在线人数：控制论坛在线人数。当论坛实际在线人数超过设定的值时，系统提示会提示出错。默认无限制。 

在线会员/游客算法：默认为文本在线。 

[[GZIP]]压缩级别：分为0-9个级别，0为关闭，9为最大压缩比。系统默认为9。 

清楚页面冗余内容：默认关闭。 

类库文件压缩：开启后可以减少[[磁盘]]I/O次数,提升[[网站]][[负载]]能力。开启后可到 数据->全站[[缓存]]->缓存管理->类库压缩文件清除 页面清除压缩文件。

缓存文件压缩：开启后可以减少磁盘[[I/O]]次数,提升网站负载能力。开启后可到 数据->全站缓存->缓存管理->清除所有Memcache缓存 页面清除内存缓存。

主键生成策略：建议优先选择Memcache，开启后可以提高并发处理能力。目前应用于回复主键的生成，开启后可到 数据->全站缓存->缓存管理->清除主键缓存 页面清除缓存文件。

二. 验证机制
1.验证码设置

开启认证码：在相应页面启用验证机制。 
验证码类型：选择图像、语音或者[[FLASH]]验证的显示效果。 
验证码类型组合方式：系统包括数字、英文、中文、随机4种选择模式，请根据实际选择。 
验证码尺寸[像素]：建议不超过200*80（宽*高） 
验证码个数：默认显示4个 
发帖验证码限制：验证码对发帖量不足的用户启用。0 表示关闭。 
注意：启用中文验证码时，首先需要在 域名/image/fonts/ch目录中添加中文字体。启用后效果： 

[[Image:Aq1.jpg]]

其它验证码（flash、语音等）添加需要在域名/image/ck 目录下添加相应文件。

2.验证问题设置 

开启验证问题：在相应页面启用验证问题。 
图片方式显示验证问题：开启后将以图片方式显示验证问题 
验证问题与答案：设定验证问题与答案，允许多个。 
显示验证问题答案：开启后，将会在登陆时要求验证问题与答案。 

[[Image:Aq2.jpg]]

发帖验证问题：设置后，发帖量不足的会员在发帖时会要求验证问题。0表示关闭。 
三. 动态目录
图片保存目录：默认为image。设置绝对路径时，必须为空间上的目录。 

附件保存目录：默认为attachment。设置绝对路径时，必须为空间上的目录。 

静态页面保存目录：默认为html。设置绝对路径时，必须为空间上的目录。

帖子静态页面保存目录：默认为htm_data。设置绝对路径时，必须为空间上的目录。

专题保存目录：专题在之前版本中放置在静态[[HTML]]文件目录下的stopic文件夹中，现在你可以为专题建立独立的文件夹。

定时更改图片链：选择开启或关闭，小型站点不推荐开启。 

图片链更改周期[小时]：在开启定时更改图片链的前提下，设置定时更改。精确到小时。 

使用跨台固定图片链：默认不使用。 

远程附件连接设置：默认不使用。  


四. 安全控制
系统负载控制参数：当[[服务器]]的负载参数大于这个值时，自动开启CC防护，建议设置为3。 

CC攻击防护：CC防护等级的设置。建议使用普通模式。 

安全问题功能：开启后，会在登陆论坛时，要求用户使用。提高了论坛密码安全性。开启后效果： 

[[Image:Aq3.jpg]]

强制使用安全问题用户组设置：强制某些用户组输入安全问题答案，保证论坛密码的安全。 

注册文件名：默认为register.php。 

台登陆文件名：默认为admin.php。 

内部网[[IP]]匹配：默认关闭。一般使用[[局域网]]的用户显示在站点内的IP为内网IP，开启后，将统一显示为外网IP。

IP验证功能：默认可以加强论坛安全，开启后，对前台登陆IP进行验证，如果IP前2位与上一次登陆的IP不同，则要求重新登陆。

后台登陆IP限制：除创始人外，其他管理人员必须在制定IP下才能登陆后台。 

站点安全验证参数：请勿随意更改！

== 参考来源 ==
*http://faq.phpwind.net/useinghelp/83help/
{{phpwind 8.3}}

[[category:phpwind 8.3使用]]
[[category:phpwind 8.3后台全局设置]]