之前用织梦CMS做站,后台用默认的dede目录地址,没改路径,结果上线一周,看登录日志,一天有几百个陌生IP来爆破后台密码,服务器CPU都被这些请求占了一部分,我吓了一跳,要是哪天密码被猜出来,整个站就被人拿走了。 后来我把后台目录从默认的dede改成了随机的长路径,除了我自己谁也不知道这个地址,改完之后,日志里的爆破请求直接变成0,再也没人来试后台地址。很多新手用CMS,图省事用默认的后台地址,觉得密码够复杂就安全,结果被脚本天天扫着爆破,天天提心吊胆。真的,部署完CMS,第一时间把后台默认目录改成随机路径,别用默认地址,不然天天被爆破,太危险。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0