PbootCMS别用默认admin后台地址，爬虫24小时扫，迟早被爆破挂一堆暗链

新手用PbootCMS做企业站，装完就直接用默认的admin后台地址，根本不修改，结果爬虫24小时扫这个默认地址，拿字典爆破密码，没多久后台被入侵，网站挂一堆暗链。PbootCMS的后台地址，装完必须改：第一，默认的admin.php后台地址，改成随机的长字符串，比如admin_8x9c2z这种没人能猜到的，别用默认的admin，爬虫天天扫这个地址；第二，在Nginx里给后台地址加IP白名单，只允许你自己的IP访问后台，就算别人知道地址，也登不进去；第三，别把后台地址写在网站的公开页面上，不然爬虫顺着链接就能找到；第四，定期改后台的账号密码，别用admin/123456这种弱密码，不然就算地址改了，密码被爆破也白搭。

我之前的Pboot企业站，就用默认admin地址，三个月后后台被爆破，首页全是赌博链接，清了半天才干净，之后把后台地址改成随机长串，加了IP白名单，再也没出现过暴力破解的记录。很多新手觉得小站没人会扫，其实爬虫是全网扫的，你用默认后台地址，迟早被爆破。真的，Pboot装完第一件事就改后台地址，加白名单，十分钟设置，比被入侵了再救场省心太多。