discuz文件校验可发现核心文件是否被修改或损坏，确保系统安全。通过后台“工具→文件校验”功能比对md5值，红色标记文件需重点排查；还可结合文件时间戳、md5对比、敏感目录监控和日志分析检测异常；常见被改文件包括config_global.php、class_core.php、模板头文件及插件接口；建议定期校验、设只读权限、关闭php执行、升级版本并用安全工具辅助，及时处理风险。
Discuz文件校验是检查论坛程序核心文件是否被修改、替换或损坏的重要手段，主要用于发现潜在的安全风险或非法篡改。通过文件校验，可以确保系统运行在官方原始代码环境下，避免后门、木马等安全问题。
一、Discuz文件校验操作方法
Discuz自带了“文件校验”功能，位于后台管理工具中，具体操作如下：
- 登录Discuz! 管理员后台
- 进入“工具” → “文件校验”
- 系统会自动比对当前文件与官方版本的MD5值
- 校验完成后，列出所有文件状态：正常、被修改、缺失或未知
校验结果中，红色标记的文件表示已被修改或存在风险，需重点关注。
二、如何检测文件是否被修改
除了使用后台文件校验功能，还可以通过以下方式检测文件改动：
- 查看文件时间戳：通过FTP或服务器文件管理器查看关键PHP文件（如config.php、uc_client/、source/plugin/等）的修改时间，异常时间可能意味着被篡改
- 对比原始文件MD5：下载官方对应版本的源码，使用命令行或工具批量计算MD5并比对，例如Linux下使用md5sum file.php
- 监控敏感目录：定期检查可写目录（如data/、uc_server/data/、attachments/）是否有新增的PHP脚本文件
- 日志分析：查看Web访问日志，排查是否有对可疑文件的访问请求（如shell.php、upload.php等）
三、常见被修改的文件位置
攻击者常修改以下文件植入后门或跳转代码：
- config/config_global.php —— 数据库配置，可能被插入恶意代码
- source/class/class_core.php —— 核心类文件，易被注入输出函数
- 模板文件（如template/default/common/header.htm）—— 插入JS跳转或广告代码
- 插件或API接口文件（如api/remote/）—— 植入远程控制脚本
若这些文件在校验中显示“被修改”，建议立即备份并用官方原版替换，再进一步排查日志和数据库。
四、提升文件安全性的建议
- 定期执行后台“文件校验”功能
- 关闭不必要目录的PHP执行权限（如attachments、images）
- 设置关键文件为只读（chmod 444）
- 升级到最新版本，及时修复已知漏洞
- 使用安全插件或第三方扫描工具辅助检测
基本上就这些。Discuz文件校验不复杂但容易忽略，定期检查能有效防范大部分入侵风险。一旦发现异常文件，应立即处理并追溯来源。
