后台用默认地址，一天被爆破几百次，改完路径才清静

之前部署完Z-Blog，后台地址用默认的admin.php，没改路径，结果登后台看日志，每天有几百个陌生IP在试我的后台地址，爆破密码，服务器CPU都被这些请求占了不少。我当时吓了一跳，要是哪天密码被猜出来，整个站就被人拿走了。 后来我直接把后台地址改成了随机的长路径，比如xxx-2021-abc.php，除了我自己谁也不知道这个地址，改完之后，日志里的爆破请求直接变成0，再也没人来试我后台地址。从那之后我部署任何CMS，第一件事就是把后台默认路径改成随机字符串，不让别人猜到，再加上登录失败限制，连续输错五次密码就封IP，后台安全了好多。 很多新手部署完源码，用默认的后台地址，觉得密码够复杂就安全，其实别人脚本天天扫你的后台地址，慢慢试密码，试出来就是全站沦陷。真的，新手部署完先把后台路径改成随机的，再加登录限制，别把后台大门天天敞开让别人试密码。