Discuz X3.*安全设置权限的方法

admin

1、创建Discuz网站匿名帐户：Iuser_discuz
  ·注意只属于Guests组。

2、设置Discuz网站文件权限
  ·全站：Iuser_discuz（读取；此文件夹和子文件夹：遍历文件夹/执行文件）；IIS_IUSRS（读取）；Administrator（完全控制）；SYSTEM（完全控制）。
  ·/data/：增加Iuser_discuz（写/删除）
  ·/uc_server/data/：增加Iuser_discuz（写/删除）

3、设置IIS
  ·匿名帐户使用：Iuser_discuz
  ·/data/：禁用脚本权限
  ·/uc_server/data/：禁用脚本权限

至此，Discuz的安全设置就已经完成；经过设置后，虽然黑客也可能上传木马，但却无法运行起来；已经很大程度提升了网站安全。
如果能再配合安全辅助工具，安全级别还能继续提升。