新手也能快速上手的苹果CMS安全加固实用教程

这都是我踩过坑才整理的苹果CMS安全加固干货

说起来都是泪，我前两年刚玩苹果CMS的时候，图快搭完站就忙着更资源，啥苹果CMS安全加固，那是听都没听过，总觉得我一个小破站，黑客吃饱了撑的黑我？结果呢？不到半个月，后台被人登进去改了所有资源链接，全跳去乱七八糟的广告，服务器还被拿去挖矿，辛苦攒的几千G资源全没了，搜索引擎直接给我K得只剩首页，说多都是一把辛酸泪。

后来我蹲了好几个大佬群，请教了好多人，重新搭站的时候把所有能做的苹果CMS安全加固操作全做了，到现在快三年了，啥事没有，稳得一批。今天就把这些操作全给你们唠明白，新手也能看懂，照着点就行，不用啥高深技术。

苹果CMS安全加固第一步：把后台藏好，别举着牌子喊人来

刚装完苹果CMS的朋友都知道，默认后台地址就是你的域名+/admin，这不就相当于你开了家苹果水果店，直接在大门上挂个牌子写「收银台钱箱在这」，小偷来了都得给你点个赞，说这老板太懂事了。

操作真的超简单，你直接把服务器根目录里的「admin」文件夹改名，改成谁也猜不到的名字，比如adm_xxx2024这种乱七八糟的组合就行，改完之后你后台地址就变成域名/你的新文件夹名，除了你谁知道啊？黑客扫站都是扫默认地址，你改了之后，他十有八九扫不到。

别嫌麻烦，这步是苹果CMS安全加固里成本最低效果最好的操作，我第一个站就是没改，不到一周就被扫到了，血的教训！

苹果CMS安全加固第二步：别用默认账号密码，等于别把钥匙插锁上出门

改完后台地址，接下来就要换门锁了，我见过太多朋友，图省事，账号密码全用默认的admin/admin，这不就是你把收银台的锁换成坏的，一推就开，就算小偷找不到后台，运气好撞上了不得给你搬空？

操作更简单：登进你改好的后台，找到「系统管理-管理员」，直接把默认的admin账号改名，改成那种没规律的组合，别叫admin、管理员这种一眼就能猜到的名，密码一定要搞成「字母+数字+符号」的组合，别用123456，别用你手机号生日，越长越乱越安全。

划重点啊，苹果CMS安全加固，这步不改，前面改后台等于白改，别偷懒！

苹果CMS安全加固第三步：清垃圾关权限，别给小偷留落脚点

你装完苹果CMS，是不是好多没用的文件就留在那不管了？我跟你说，这些文件就是给小偷留的藏身地，就相当于你水果店进完货，空纸箱烂包装全堆在收银台旁边，小偷直接躲里面蹲点你都发现不了。

给你们列几个必须做的操作，都是一分钟就能搞定的：

• 第一，装完系统立刻删掉根目录的install文件夹，这个是安装的时候用的，装完就没用了，留着它，别人能直接重新安装系统，把你整个站都换掉，我第一个站就是栽在这！
• 第二，删掉根目录的update.php、还有其他不用的安装包、插件包、废弃模板，不用的东西就删掉，留着占空间还招贼。
• 第三，给uploads目录禁掉php执行权限，这个目录本来就是传图片附件的，根本不需要跑php代码，禁掉之后，就算黑客传了木马进来也跑不了。给你们放个nginx的通用配置，直接加上就行： ``` location ~ ^/uploads/.\.php$ { deny all; } ```

如果是用apache的话，逻辑一样，就是在uploads目录里加个.htaccess禁掉php执行就行，核心就是，不该跑代码的地方，坚决不给权限，这步苹果CMS安全加固操作，能挡住80%的木马入侵，真的不夸张。

苹果CMS安全加固第四步：多装一道防盗门，小偷来了也撞不开

做完前面三步，其实已经能挡住大部分小偷了，但是我们做苹果CMS安全加固，就要做到万无一失，再加一道门不费事，安全感直接拉满。

给后台加二次验证

你可以给你的后台目录加个HTTP基础验证，就是说，别人访问你后台，首先要输一遍额外的账号密码，过了这关才能到苹果CMS的登录页，相当于你进了水果店大门，还要过一道收银台的小铁门，黑客就算摸到你后台地址，也撞不开这道门。

开防火墙关多余端口

不管你用的是宝塔面板还是其他面板，都自带免费的防火墙，打开它，开启恶意IP拦截，然后去云服务器的安全组里，只开80、443这两个必要端口，其他所有端口全关掉，别开一堆乱七八糟的端口给别人扫，扫到弱口令直接就把你服务器拿走了，我之前吃过这个亏，现在说起来都后悔。

最后说个最容易忘的：苹果CMS安全加固要勤，懒人才会出事

很多朋友加固完一次就再也不管了，这不对，就像你水果店开店，每天都要检查门锁对不对，要打扫卫生，苹果CMS安全加固也一样：

第一，别用破解版去广告版的苹果CMS，很多这种改版都带后门，作者留了万能钥匙，想进就进，你做再多加固也没用，老老实实去官网下原版，没几个广告，忍忍就过去了，安全比啥都重要。

第二，勤更新版本，官方更新都是补安全漏洞，别搭完站就好几年不更，漏洞放那，黑客不黑你黑谁？

第三，一定要定期备份，最好每天自动备份，备份存在别的云存储里，别放服务器上，就算真的出事了，五分钟就能恢复，多大点事对吧？

说白了，苹果CMS安全加固真的不是啥高深的技术活，就是几个小操作，你搭完站花半小时就能全做完，我一个过来人说句掏心窝子的，你辛辛苦苦做站更资源，别最后因为没做安全，一夜回到解放前，得不偿失。照着我这个教程做，你的站就能安安稳稳跑，放心去做流量赚钱就行了，祝各位都能做大做强，赚得盆满钵满！