织梦CMS后台用默认地址,一天被爆破几百次,改了路径才清静

6年前 (2021-04-18)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

之前用织梦CMS做站,后台用默认的dede目录地址,没改路径,结果上线一周,看登录日志,一天有几百个陌生IP来爆破后台密码,服务器CPU都被这些请求占了一部分,我吓了一跳,要是哪天密码被猜出来,整个站就被人拿走了。 后来我把后台目录从默认的dede改成了随机的长路径,除了我自己谁也不知道这个地址,改完之后,日志里的爆破请求直接变成0,再也没人来试后台地址。很多新手用CMS,图省事用默认的后台地址,觉得密码够复杂就安全,结果被脚本天天扫着爆破,天天提心吊胆。真的,部署完CMS,第一时间把后台默认目录改成随机路径,别用默认地址,不然天天被爆破,太危险。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/2192.html

0
回帖

织梦CMS后台用默认地址,一天被爆破几百次,改了路径才清静 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息