Discuz后台密码设成123456，凌晨被爆破，全站帖子半夜全被换成澳门赌博广告

18年那年我做本地租房论坛，刚上线不到俩礼拜，后台管理员密码图方便设成了123456abc，想着反正新站没人知道。结果凌晨三点服务器短信弹告警，说后台登录异常，我当时睡得迷迷糊糊没当回事，第二天早上打开网站直接傻了：全站200多租房帖子全被改成了澳门赌博在线的内容，首页直接弹赌博弹窗，评论区全是代发广告的留言，当时刚拉来的三十多个本地用户，直接在群里骂我网站挂了病毒，我脸都绿了。 当时我第一反应是拔服务器带宽，赶紧登后台，结果发现我自己都被挤下线了，后台登录记录里从凌晨一点开始，十几个外地IP用字典扫密码，扫了俩小时就把我那破密码碰出来了，直接进后台批量替换帖子内容。我当时急得手都抖，先把后台密码改成20位随机字符，加了谷歌二次验证，又把后台登录地址改成随机后缀，只允许我家里的IP段登录，然后一篇篇把赌博内容删掉，重新恢复了帖子，折腾了整整一上午，用户才慢慢回流。 后来我才知道，只要网站上线，全网的爆破机器人24小时不停扫所有CMS的后台地址，你密码只要是弱密码，根本不用人找你，机器人自动就扫进来了。之前总觉得新站没人盯，结果机器人不管你新站老站，见站就扫，我那事之后，所有上线的网站后台，全是20位以上随机密码，再加二次验证，三年多再也没被爆破过。 很多新手做站跟我当初一样，觉得后台密码简单点没事，反正新站没人来，结果机器人根本不管你网站大小，24小时挂在网上扫，弱密码分分钟被扫出来，等你发现的时候，全站内容早被换成广告了，攒了几个月的用户直接跑光，哭都来不及。真的，后台密码真不能图省事，别拿自己熬了几个月做的站，赌机器人扫不到你。