由于某种原因，discuz的UC_KEY值遭泄露，黑客通过此值能够轻易的进行获取和重置管理员的密码。为了填补漏洞，需要进行UC_KEY的修改。
修改方法：（线上UCenter1.6版本）
1.修改以下三个文件中对应的UC_KEY值：
/var/www/html/bbs/config/config_ucenter.php
/var/www/html/ucenter/config.inc.php
/var/www/html/bbs/uc_server/data/cache
2.登录UCenter控制台管理，进入应用管理，此时默认应用会处于通信失败的状态，点击编辑，将更新后的UC_KEY复制到如图位置，然后点击提交按钮。此时返回应用列表会发现通信成功。
备注：如果应用始终显示通信失败，可以尝试以下链接的方法：
http://down.chinaz.com/try/201109/1100_1.htm
http://blog.csdn.net/yanhui_wei/article/details/16960099
扩展阅读：http://www.bubuko.com/infodetail-687104.html
Discuz X1.5 X2.5 X3 UC_KEY Getshell Write PHPCODE into config/config_ucenter.php Via /api/uc.php Vul
本文转自 南非波波 51CTO博客，原文链接：http://blog.51cto.com/nanfeibobo/1707394，如需转载请自行联系原作者
