PbootCMS装完别光急着传产品，这四个安全配置不做，首页一周就被改成赌博站

新手用PbootCMS做企业官网，装完默认配置，后台密码是admin123，上传目录权限777，上线一周就被人传木马，首页跳赌博站。PbootCMS几个基础配置做完，就不会出这种问题。第一，装完立刻改后台账号密码，别用默认的admin和弱密码，改成16位带数字字母的强密码，后台地址改成自定义路径，别用默认的admin.php，爬虫24小时扫这个地址；第二，上传目录关掉PHP执行权限，用户就算传个后缀是jpg的木马，访问的时候也不会被解析执行，直接当成静态图片返回；第三，install目录装完就整个删掉，不然别人顺着地址重新跑安装向导，把你的数据库重置，之前传的产品介绍全没；第四，数据库账号别用root，单独建个账号，只给这个Pboot数据库的权限，就算网站有注入漏洞，攻击者也碰不到服务器上其他项目的数据。

我之前给客户做Pboot企业站，没改默认密码，一周后后台被爆破，首页被改成赌博页，花了俩小时清木马、换密码，之后每次装完Pboot，先把这四个配置做了，再传内容，再也没被入侵过。很多新手觉得企业站没人黑，黑产的爬虫自动扫所有CMS的默认配置，你不改，就是给人留后门。