EyouCMS站点防篡改设置：过来人亲踩三天小坑的保姆级攻略

先唠句掏心窝子的：为啥要给EyouCMS站点做防篡改设置？

各位搞EyouCMS的站长兄弟姐妹们，前阵子我可是栽了大跟头——熬了两个大夜加特效改的新品落地页，第二天起来直接变成“祖传老中医专治不孕不育+男科妇科一把抓+同城美女上门一条龙”的三连牛皮癣，差点没被老板扣半年绩效扣成乞丐！

后来我才知道，咱们用的EyouCMS虽然免费好用像社区门口的共享单车，但防盗性能嘛…也就比共享单车的密码锁强一丢丢“防君子不防小人升级版”——只要稍微有点小手段的爬虫或者脚本小子，用个弱密码爆破、后台地址猜解、木马文件上传三板斧，就能把你的站点改成菜市场涂鸦墙。

所以啊别等你的首页变深夜情趣用品超市弹窗，才想起要给你的EyouCMS站点套上“金钟罩铁布衫防篡改设置PLUS”！这就把我踩过的三天三夜（啊不对三天三坑，三天三夜夸张了老板不给补觉）总结的魔性干货甩给你们！

第一招：改后台地址！相当于给共享单车换个只有你知道的地下停车场入口

默认的EyouCMS后台地址是什么？/admin对吧？就像共享单车直接停在马路上不锁钥匙——哪怕小学生都知道要扒拉扒拉试试能不能骑走！

具体魔性操作步骤（纯干货纯土味纯安全）：

• 第一步：打开你的EyouCMS网站根目录（根目录就是那个放了index.php、robots.txt的‘总仓库大门’）
• 第二步：找到那个叫admin的文件夹！别犹豫！右键重命名成什么乱七八糟的名字都可以——比如“老板专用拉屎坑后台”“只有我家猫能看懂的密码门后台”“2024年老板欠我绩效还没给的专属后台”，只要你能记住别自己忘了就行！
• 第三步：别急！光改文件夹还不够，还有个“配钥匙的小本子”也要改——找到根目录下的/application/extra/下的eyou.php文件！
• 第四步：用记事本、notepad++、VS Code（随便你用什么，别用美图秀秀就行！别笑！我真的见过有人用PS改代码！）打开eyou.php，找到里面的：

```php // 后台入口目录 'admin_dir' => 'admin', ```

• 第五步：把这里面的第二个admin改成和刚才文件夹一模一样的名字！比如“老板专用拉屎坑后台”——一定要一模一样！不然你连自己的后台都进不去哭都没地方哭！

这一招改后台地址是EyouCMS站点防篡改设置的入门级金钟罩，虽然挡不住顶级黑客，但能挡住99%的脚本小子随手扫后台的行为——毕竟他们可不会一天到晚去扫“老板专用拉屎坑后台”这种奇葩地址！

第二招：改弱密码！相当于给你的共享单车换个指纹锁+人脸锁+钥匙锁三合一

各位站长兄弟姐妹们，你们敢不敢拍胸脯说自己的EyouCMS后台密码不是123456、admin123、eyoucms123这种？我上次帮朋友修EyouCMS站点，他的后台密码居然是他女儿的生日加上女儿的名字拼音首字母！被我随便一猜就进去了！

弱密码简直是EyouCMS站点防篡改设置里最大的“内鬼”！没有之一！就像你给共享单车装了三层锁，却把钥匙插在锁上挂了个“欢迎来骑我的车”的牌子！

具体怎么设置靠谱的密码？魔性土味密码法送给你们：

• 必须包含大写字母+小写字母+数字+特殊符号！比如大写字母用老板的姓首字母大写（L），小写字母用老板欠你绩效的次数拼音首字母（qwnjxhs？不对太啰嗦，q5次），数字用你欠花呗的月份（11），特殊符号用你喜欢吃的食物的拼音首字母的特殊写法？或者直接用$@!这种常见的！
• 组合起来就是：Lq511$@——是不是既好记又安全？而且还能时刻提醒你老板欠你5次绩效，你欠11个月花呗，工作挣钱的动力满满有没有？这就是专业技术细节+土味正能量的强行混搭！

除了后台管理员密码，数据库密码也要改！千万别用默认的root/root或者root/空密码！用刚才的魔性土味密码法再搞一个！还有FTP密码也要改！不然脚本小子直接通过FTP上传木马文件，你的EyouCMS站点防篡改设置做的再好也是白搭！

第三招：开启EyouCMS自带的防篡改功能！相当于给你的共享单车装个GPS定位+防盗报警器

很多人用EyouCMS，根本不知道它自带了防篡改功能！就像你买了个智能手机，根本不知道它有手电筒、计算器、天气预报功能一样！暴殄天物啊！暴殄天物！

开启EyouCMS自带的防篡改功能，是EyouCMS站点防篡改设置的进阶版铁布衫！一旦有人偷偷修改了你的网站文件，它就会给你发邮件报警！就像你的共享单车被人碰了一下，防盗报警器就会“呜呜呜”叫个不停，GPS还会实时跟踪小偷的位置！

具体魔性操作步骤：

• 第一步：登录你刚才改了名字的奇葩后台地址！
• 第二步：在后台左侧菜单栏找到【系统管理】——> 【安全设置】！
• 第三步：找到【文件防篡改】这一栏！把开关打开！打开！打开！重要的事情说三遍！
• 第四步：设置一下【防篡改扫描目录】——一般默认扫描根目录就可以了！如果你有单独的上传目录、模板目录，也可以单独添加进去！
• 第五步：设置一下【防篡改报警邮箱】——一定要设置你常用的邮箱！比如QQ邮箱、163邮箱都可以！不然你的网站文件被修改了，你收不到报警，哭都没地方哭！
• 第六步：点击【保存设置】按钮！然后再点击【生成原始文件指纹】按钮！生成原始文件指纹！生成原始文件指纹！重要的事情再说三遍！

生成原始文件指纹之后，EyouCMS就会把你的所有网站文件的“指纹”（也就是哈希值）记录下来！一旦有人偷偷修改了你的网站文件，文件的“指纹”就会变！EyouCMS就会给你发邮件报警！

这里还要插一句土味正能量：不要怕麻烦！不要怕麻烦！不要怕麻烦！做EyouCMS站点防篡改设置就是为了让你以后更省心！更省心！更省心！不然等你的首页变成深夜牛皮癣小广告墙，你麻烦的事情更多！更多！更多！

第四招：定期备份！相当于给你的共享单车买个全额保险

各位站长兄弟姐妹们，哪怕你做了前面三招EyouCMS站点防篡改设置，也不能掉以轻心！因为顶级黑客还是有可能攻破你的站点的！这时候定期备份就相当于给你的共享单车买个全额保险——哪怕你的共享单车被偷了，保险公司也会赔你一辆新的！

具体怎么定期备份？魔性土味备份法送给你们：

• 数据库备份：登录EyouCMS后台——> 【系统管理】——> 【数据库管理】——> 【备份数据库】——> 点击【开始备份】按钮！备份好之后，把数据库备份文件下载到你的电脑里！U盘里！移动硬盘里！甚至可以上传到百度云盘、阿里云盘里！多备份几个地方！多备份几个地方！多备份几个地方！
• 网站文件备份：用FTP工具（比如FileZilla、CuteFTP）把你的整个EyouCMS网站根目录下载下来！同样多备份几个地方！
• 定期备份的时间：建议每天备份一次数据库！每周备份一次网站文件！如果你的网站更新比较频繁，比如每天都要更新文章、产品，那就每天都备份一次网站文件！

这里还要插一句土味正能量：定期备份一时爽，一直备份一直爽！一直备份一直爽！不然等你的站点被攻破了，你没有备份，哭都没地方哭！哭都没地方哭！哭都没地方哭！

最后再唠五毛钱的：除了以上四招，还要注意什么？

除了以上四招EyouCMS站点防篡改设置，还要注意以下几点：

• 及时更新EyouCMS的官方版本！官方版本会修复很多安全漏洞！就像共享单车定期会维修保养一样！
• 不要下载使用来路不明的模板、插件！来路不明的模板、插件可能会带有木马文件！就像你不要随便吃路边摊的东西一样！
• 关闭不必要的端口！关闭不必要的服务！就像你不要随便给陌生人开门一样！
• 定期检查你的网站文件！定期检查你的数据库！就像你定期检查你的身体一样！

好了！今天的EyouCMS站点防篡改设置魔性干货就甩到这里了！各位搞EyouCMS的站长兄弟姐妹们，赶紧去给自己的站点套上“金钟罩铁布衫防篡改设置PLUS”吧！别等你的首页变深夜情趣用品超市弹窗，才想起要做防篡改设置！

最后祝各位站长兄弟姐妹们的站点都能平平安安！流量多多！钱赚多多！老板欠的绩效都能要回来！欠的花呗都能还清！这就是专业技术细节+土味正能量的强行混搭！完美！