Discuz装完没删install文件，被人访问安装页，直接改了管理员密码接管论坛

18年帮本地家长群做交流论坛，用Discuz搭完，装完之后急着导入帖子、发注册公告，根本忘了把install安装目录删掉。上线没一周，论坛突然打不开，我用自己的管理员密码登后台，提示密码错误，当时就懵了，用FTP登服务器一看，install目录还在，有人直接访问install.php，重新跑了一遍ucenter的安装流程，把我之前的管理员密码改成了他自己的，整个论坛被他接管，发了一堆培训机构广告。 我当时赶紧把服务器上的install目录整个删掉，通过数据库直接改了管理员密码，把那个人发的广告帖子全删了，又把后台的ucenter地址改成随机后缀，加了IP白名单，才把论坛夺回来。那时候才知道，Discuz、WordPress这些开源CMS，装完之后第一件事就是把install目录删了，你不删，任何人都能访问安装页面，重新走一遍安装流程，直接把你后台密码改了，你整个站直接被人拿走。 之前总觉得装完CMS，能登录后台就行，那些安装文件放在那没人会动，结果黑产的爬虫专门扫所有CMS的install.php，只要你没删，顺着链接就进来，重新安装直接接管你的站。那之后我不管装什么CMS，装完第一步就删install目录，把安装文件彻底删掉，再也不给人留这个后门。 很多新手跟我当初一样，装完开源CMS，急着导内容、发帖子，根本忘了删install安装文件，被爬虫扫到，直接走安装流程改你管理员密码，整个站被接管，你攒了好久的用户和内容，全给别人做了嫁衣。真的，装完CMS第一件事就是删install目录，别留这个致命后门。