Pboot后台默认路径别不改，一周被扫几千次登录请求，改路径加验证码立刻清净

新手用PbootCMS，后台默认路径没改，被脚本扫到，暴力破解管理员密码，网站直接被挂暗链，其实后台几个安全设置，就不会被随便扫。第一，把默认的后台地址改了，别用默认的admin入口，改成随机的路径，爬虫扫不到；第二，后台登录加验证码，别空着，脚本暴力破解，试几千次密码；第三，后台账号密码别用简单的，16位随机字符串，别用admin123这种弱密码；第四，定期把后台登录日志看一眼，看到有异地IP试密码，直接封掉。

我之前Pboot站，后台默认路径没改，一周被脚本扫了几千次登录请求，赶紧改了后台路径，加了验证码，之后再也没人能暴力破解。很多新手觉得小站没人管，脚本24小时扫所有CMS的默认后台，路径不改、密码弱，很容易被登进去。