PHPCMS V9/V10通用双版phpcms后台登录IP限制配置 2分钟稳防暴力破解/撞库

PHPCMS作为国内老牌CMS建站工具，虽然更新频率不算高，但仍有大量中小微企业站、资讯站在用，而它默认没有严格的登录IP过滤，容易成为撞库、暴力破解的重灾区。今天就结合我给30+老客户做的CMS安全加固经验，说个零开发基础也能搞定的phpcms后台登录IP限制配置方法，还会附带个更灵活的单IP+IP段白名单小技巧，文末也会聊聊要不要搭配其他防护手段。

第一步：先确定你要加白的IP地址/IP段

在开始phpcms后台登录IP限制配置之前，一定要把所有固定登录的IP（比如公司的办公宽带公网IP、自己的4G/5G专属热点IP）、常用的IP段（比如本地测试用的127.0.0.1、192.168.1.0/24这种局域网段）记下来，别到时候把自己也拦在外面哭。

查公网IP的话，直接百度搜“我的IP”就能看到；查局域网IP的话，Windows按Win+R输cmd，再敲ipconfig看IPv4地址就行；如果要加动态公网IP？那其实不太建议白名单，不如搭配二级密码或者VPN更稳妥。

第二步：找到phpcms后台登录的入口文件

不管是V9还是V10，入口文件的位置基本没大变，都是根目录下的admin.php（有些老客户可能为了安全改过入口文件名，就用你改后的那个就行）。

第三步：进行phpcms后台登录IP限制配置

用ftp工具（比如FileZilla）或者宝塔的文件管理器，把admin.php下载到本地，用记事本或者VS Code这种编辑器打开，找到第一行的，在它下面直接插入这段代码就行：

```php 插入完之后保存，再上传覆盖原来的admin.php就搞定了，记得赶紧用自己的IP测一下能不能登录，没问题再通知其他有权限的同事。

额外加个宝塔面板的防护小补充

如果你的网站是放在宝塔面板上的，除了做phpcms后台登录IP限制配置，还可以在宝塔的“安全”里添加IP白名单规则，只允许白名单访问80或者443端口的admin.php路径，相当于双重保险。

最近这两年很多人觉得PHPCMS过时了，但对小站来说它的功能足够用，而且上手快，只要做好基础的安全加固，用个五六年也没问题。