Discuz X3.5手機(jī)版移除Powered by Discuz! X3.5

chtois

資安需求，若是駭客知道我使用 Discuz哪一版，若是沒(méi)有隨時(shí)更新到最新patch，有可能會(huì)攻擊已知的漏洞。


所以我想要移除3.5版的訊息，保留Powered by Discuz!就好。

但是我嘗試在template/default/touch/footer.htm，尋找Powererd字眼，都是都找不到，所以上網(wǎng)尋求幫助。

1 貢獻(xiàn)

最佳答案

chtois 發(fā)表于 2024-6-12 13:04
X3.5版的頁(yè)面，沒(méi)有你說(shuō)的字串。

touch/forum/discuz.htm

• qzuser1212
• 發(fā)表于2024-6-12 14:34:00
• 詳細(xì)答案 >

monkeye

https://license.discuz.vip/  請(qǐng)閱讀 II 的第 2 條

qzuser1212

搜索$_G['setting']['version']可以找到版本號(hào)
Powered by Discuz! 及鏈接（https://www.discuz.vip/）不能改，版本號(hào)應(yīng)該可以改

crx349

版權(quán)部分 請(qǐng)保留 一般正常更新版本和做好服務(wù)器安全 dz是沒(méi)問(wèn)題的

chtois

qzuser1212 發(fā)表于 2024-6-12 12:39
搜索$_G['setting']['version']可以找到版本號(hào)
Powered by Discuz! 及鏈接（https://www.discuz.vip/）不能 ...

X3.5版的頁(yè)面，沒(méi)有你說(shuō)的字串。

1. <!--{hook/global_footer_mobile}-->
   
2. <div id="mask" style="display:none;"></div>
   
3. <!--{if $_G['setting']['statcode']}--><div id="statcode" style="display:none;">{$_G['setting']['statcode']}</div><!--{/if}-->
   
4. <!--{if !$nofooter}-->
   
5. <div class="foot_height"></div>
   
6. <div class="foot flex-box">
   
7.         <a href="index.php" class="flex{if (strpos($_SERVER['REQUEST_URI'], $_G['setting']['defaultindex']) && strpos('forum.php', $_G['setting']['defaultindex']) === false) || strpos($_SERVER['REQUEST_URI'], 'index.php') || (strpos('forum.php', $_G['setting']['defaultindex']) === 0 && $_G['basescript'] == 'forum' && $_GET['mod'] != 'find')} mon{/if}">
   
8.                 <span class="foot-ico"><em class="ma"></em></span>
   
9.                 <span class="foot-txt">{lang mobhome}</span>
   
10.         </a>
    
11.         <!--{if strpos('forum.php', $_G['setting']['defaultindex']) === false}-->
    
12.         <a href="<!--{if $_G['setting']['mobile']['forum']['index'] > 1}-->forum.php<!--{elseif $_G['setting']['mobile']['forum']['index'] == 1}-->forum.php?mod=guide&view=newthread<!--{else}-->forum.php?forumlist=1<!--{/if}-->" class="flex{if $_G['basescript'] == 'forum' && $_GET['mod'] != 'find' && (CURMODULE == 'index' || $_GET['forumlist'] == 1 || CURMODULE == 'forumdisplay' || CURMODULE == 'viewthread' || CURMODULE == 'guide')} mon{/if}">
    
13.                 <span class="foot-ico"><em class="mb"></em></span>
    
14.                 <span class="foot-txt">{$_G['setting']['navs'][2]['navname']}</span>
    
15.         </a>
    
16.         <!--{elseif strpos('forum.php', $_G['setting']['defaultindex']) === 0}-->
    
17.                 <!--{if helper_access::check_module('portal')}-->
    
18.                 <a href="portal.php" class="flex{if $_G['basescript'] == 'portal'} mon{/if}">
    
19.                         <span class="foot-ico"><em class="mb"></em></span>
    
20.                         <span class="foot-txt">{lang mobnews}</span>
    
21.                 </a>
    
22.                 <!--{elseif helper_access::check_module('group')}-->
    
23.                 <a href="group.php" class="flex{if $_G['basescript'] == 'group'} mon{/if}">
    
24.                         <span class="foot-ico"><em class="mb"></em></span>
    
25.                         <span class="foot-txt">{$_G['setting']['navs'][3]['navname']}</span>
    
26.                 </a>
    
27.                 <!--{elseif helper_access::check_module('feed')}-->
    
28.                 <a href="home.php" class="flex{if $_G['basescript'] == 'home' && CURMODULE == 'space' && $_GET['do'] == 'home'} mon{/if}">
    
29.                         <span class="foot-ico"><em class="mb"></em></span>
    
30.                         <span class="foot-txt">{lang mobfeed}</span>
    
31.                 </a>
    
32.                 <!--{else}-->
    
33.                 <a href="home.php?mod=space&do=pm" class="flex{if $_G['basescript'] == 'home' && CURMODULE == 'space' && $_GET['do'] == 'pm'} mon{/if}">
    
34.                         <span class="foot-ico"><em class="mb"><!--{if $_G['uid'] && ($_G['member']['newpm'] || $_G['member']['newprompt'])}--><i class="ico_msg"></i><!--{/if}--></em></span>
    
35.                         <span class="foot-txt">{lang pm_center}</span>
    
36.                 </a>
    
37.                 <!--{/if}-->
    
38.         <!--{/if}-->
    
39.         <a href="forum.php?mod=misc&action=nav" class="flex foot-post">
    
40.                 <span class="foot-ico"><em class="mc"></em></span>
    
41.                 <span class="foot-txt">{lang mobpost}</span>
    
42.         </a>
    
43.         <a href="forum.php?mod=find" class="flex{if $_G['basescript'] == 'forum' && $_GET['mod'] == 'find'} mon{/if}">
    
44.                 <span class="foot-ico"><em class="md"></em></span>
    
45.                 <span class="foot-txt">{lang mobfind}</span>
    
46.         </a>
    
47.         <a href="{if $_G['uid']}home.php?mod=space&uid={$_G['uid']}&do=profile&mycenter=1{else}member.php?mod=logging&action=login{/if}" class="flex{if $_G['basescript'] == 'home' && CURMODULE == 'space' && $_GET['mycenter'] == 1} mon{/if}">
    
48.                 <span class="foot-ico"><em class="me">
    
49.                         <!--{if strpos('forum.php', $_G['setting']['defaultindex']) === false || helper_access::check_module('portal') || helper_access::check_module('group') || helper_access::check_module('feed')}-->
    
50.                         <!--{if $_G['uid'] && ($_G['member']['newpm'] || $_G['member']['newprompt'])}--><i class="ico_msg"></i><!--{/if}-->
    
51.                         <!--{/if}-->
    
52.                 </em></span>
    
53.                 <span class="foot-txt">{lang mobmy}</span>
    
54.         </a>
    
55. </div>
    
56. <!--{/if}-->
    
57. </body>
    
58. </html>
    
59. <!--{eval updatesession();}-->
    
60. <!--{if defined('IN_MOBILE')&&!defined('IN_PREVIEW')}-->
    
61.         <!--{eval output();}-->
    
62. <!--{else}-->
    
63.         <!--{eval output_preview();}-->
    
64. <!--{/if}-->
    

復(fù)制代碼

chtois

crx349 發(fā)表于 2024-6-12 12:41
版權(quán)部分 請(qǐng)保留 一般正常更新版本和做好服務(wù)器安全 dz是沒(méi)問(wèn)題的

這觀念是不對(duì)的喔。

不管是大公司的軟件，或是小公司的軟件，剛開(kāi)始發(fā)行時(shí)，需要一段時(shí)間的驗(yàn)證，不太可能會(huì)有程式是沒(méi)有漏洞的。
只要是"人"寫(xiě)出來(lái)的東西，就一定會(huì)有漏洞，也才會(huì)有工程師一直出patch。

研發(fā)人員除了生產(chǎn)產(chǎn)品外，同時(shí)也會(huì)產(chǎn)出漏洞，然後再修補(bǔ)漏洞。

網(wǎng)路上有一種名稱(chēng)，叫Zero-day攻擊，指的就是漏洞或是威脅還沒(méi)被公布前的這段時(shí)間。

用大部分的弱掃軟體，有些會(huì)針對(duì)沒(méi)有隱藏版本號(hào)碼，給予低風(fēng)險(xiǎn)的警告。例如網(wǎng)頁(yè)沒(méi)有把PHP版本隱藏起來(lái)。

DZ產(chǎn)品的更新，並不是每日更新，通常都是收集一段使用者的問(wèn)題後，隔幾個(gè)月更新。
若我是駭客，可以參考DZ的網(wǎng)站，發(fā)現(xiàn)有哪些漏洞後，去找網(wǎng)路上有用Discuz某一版的論壇，就可以去測(cè)試看看他是不是有上patch了。
若是隱藏版本，雖然沒(méi)辦法防止攻擊，但可以讓一些簡(jiǎn)單機(jī)器人去掃描網(wǎng)站時(shí)，找不到版本資訊，檢少被攻擊的機(jī)會(huì)。

湖中沉

chtois 發(fā)表于 2024-6-12 13:11
這觀念是不對(duì)的喔。

不管是大公司的軟件，或是小公司的軟件，剛開(kāi)始發(fā)行時(shí)，需要一段時(shí)間的驗(yàn)證，不太可 ...

你可以選擇不用最新版本的，另外，你以為把版本號(hào)隱藏了，黑客就掃不出來(lái)是什么版本了？黑客是根據(jù)程序直接掃的，管你什么版本，嘗試了再說(shuō)。

而且這個(gè)X3.5是大版本，根本不需要你的版本號(hào)就能判斷出來(lái)版本基底，隱藏的從來(lái)都是具體的release版本號(hào)而不是這個(gè)大的版本號(hào)

chtois

湖中沉 發(fā)表于 2024-6-12 13:27
你可以選擇不用最新版本的，另外，你以為把版本號(hào)隱藏了，黑客就掃不出來(lái)是什么版本了？黑客是根據(jù)程序直 ...

如果你有看到我最後一段。應(yīng)該知道我能理解你說(shuō)的話。
---------------------
若是隱藏版本，雖然沒(méi)辦法防止攻擊，但可以讓一些簡(jiǎn)單機(jī)器人去掃描網(wǎng)站時(shí)，找不到版本資訊，減少被攻擊的機(jī)會(huì)。
-----------------------------
這就是我說(shuō)的，表面上拿掉版本後，並不會(huì)表示100%，如header有版本資訊，還有某些頁(yè)面都會(huì)有，我的目的是減少被攻擊的風(fēng)險(xiǎn)。
有時(shí)候靠送一些封包，去測(cè)試有沒(méi)有回應(yīng)，或是回應(yīng)值是什麼，都是有機(jī)會(huì)知道是否有用什麼版本。

若你有看過(guò)弱掃報(bào)告，應(yīng)該會(huì)知道，一個(gè)網(wǎng)站被掃描出版本，是屬於低風(fēng)險(xiǎn)告警，雖然可以不用修正，但是有可能讓一些正在學(xué)習(xí)駭客的學(xué)生，輕易的用Kali Linux內(nèi)的工具來(lái)練習(xí)攻擊。

qzuser1212

chtois 發(fā)表于 2024-6-12 13:04
X3.5版的頁(yè)面，沒(méi)有你說(shuō)的字串。

touch/forum/discuz.htm