迅睿CMS站点别裸奔！这份账号安全设置攻略收好不谢

做过迅睿CMS二次开发或者纯建站的老伙计，有没有踩过账号被盗的坑？辛辛苦苦搭了半年的资源站，一夜之间被改后台密码、删栏目、插黑链，哭都找不到调儿？别慌，今天就掏心窝子把我用了5年的迅睿CMS账号安全锁全打开给你看。 后台默认入口别再傻乎乎留着了 很多新手上手迅睿，直接用admin.php登录后台，这就等于把家门钥匙插在锁孔上，路过的黑客扫一眼IP就能试。 具体怎么改？很简单，找到根目录下的admin.php文件，右键重命名就行，记得改成别人猜不到的，比如你的生日加站点首字母缩写，像19950508xcms.php这种，别用太常见的admin123.php，没卵用。 还要补充一句，重命名之后，后台访问地址就变成新文件名了，自己找个小本本或者云笔记记下来，别过两天自己忘了。 默认管理员账号必须强制换掉 admin这个账号名，黑客字典里排在前三位，试密码都不用想。登录后台第一件事，就是加个新的超级管理员。 操作步骤：登录原admin后台，找到顶部导航的系统，点进去找系统维护，然后选管理员管理。先别着急删原admin，先点右上角的添加管理员，用户名随便起，但别带admin、cms、site这种敏感词，密码必须设大小写字母+数字+特殊符号，至少12位，比如$x98765cMs4@这种，嫌麻烦可以用浏览器自带的密码生成器。 新账号添加成功后，给它分配全部权限，然后退出原admin，用新账号登录一遍，确认所有功能都能用，再回到管理员管理页面，把原admin账号彻底删除，一点尾巴都别留。 开启登录验证码和操作验证码 光改入口和账号密码还不够，万一黑客蒙对了密码呢？所以必须加两道验证码门槛。 先说登录验证码，这个是防暴力破解的利器。还是在系统维护的菜单里，找安全设置，进去后拉到安全防护模块，找到后台登录验证码，把开关打开就行，迅睿默认的图形验证码还挺好用的，要是嫌麻烦换滑动验证码也行，但图形的更稳妥。 然后是操作验证码，这个是防误操作和后台被人控制后大规模搞破坏的。同样在安全防护模块，往下滑找到后台操作验证码，把开关打开，下面有个验证场景，全勾上！别心疼那几秒钟输验证码的时间，万一误删整个栏目，哭都来不及。 绑定管理员手机号和邮箱 这两道是最后的救命稻草，要是真的不幸密码被改了，还能通过手机或者邮箱找回来。 在安全设置的最上面，有个账号绑定模块，点进去就能看到手机号和邮箱的绑定入口，跟着提示一步步来就行，绑定之后记得把后台找回密码功能的开关打开（同样在安全防护模块），不过这个开关打开后，要确保你的服务器邮箱配置和短信配置是正常的，不然找不回来就凉了。 设置后台访问IP白名单 如果你的站点只有固定的几台电脑或者固定的IP段能访问后台，那一定要加IP白名单，这个是最硬核的防护，除了白名单里的IP，谁都进不了后台。 还是在安全防护模块，找到后台访问IP白名单，把开关打开，然后在下面的输入框里输入允许访问的IP，一行一个，比如你的办公网IP是192.168.1.100，家里的是123.45.67.89，就分两行写。 不过要注意，如果你的IP是动态的（比如家里的宽带重启一次IP就变了），那这个功能就别开了，不然自己都进不去后台，那就搞笑了。 定期备份数据库和文件 安全设置做得再全，也怕万一，所以定期备份是必须的。 迅睿自带备份功能，在系统维护里找数据备份，可以手动备份，也可以设置自动备份，自动备份的周期建议设成每天一次，备份文件记得别只存在服务器上，还要下载到本地或者传到云盘里，双重保险。