迅睿CMS如何做防暴力破解设置？手把手教你实用防护方法

改默认后台路径，这步最基础也最管用

你有没有遇过，搭好迅睿CMS没几天，后台就一堆陌生IP尝试登录？说白了暴力破解就是小偷蹲你家门口挨个试钥匙，默认后台路径不改，等于直接把家门牌号贴网上。

迅睿改这个真的超简单，比你改个微信头像还快，步骤给你理清楚：

• 找到网站根目录里的admin.php文件，直接重命名，改成乱七八糟不规则的名字最好，比如mybgadmin89.php，别用manage、login这种烂大街的名字，等于白改
• 改完文件进系统，打开系统设置->安全与隐私，把「后台入口文件」改成你刚改的新名字，保存刷新就搞定了

就这一步，能挡住90%以上全网扫后台的机器人，真的别嫌麻烦，我见过太多懒汉不改，没半个月就被人改了首页。

开登录失败限制，把试密码的机器人锁门外

其实迅睿本身自带这个功能，九成用户都不知道开，说白了这就是家门的防撬锁，错几次就锁半小时，机器人耗不起这个时间。

参数怎么设我直接给你抄作业

进后台系统设置->安全与隐私，往下拉就能找到登录限制模块，照着我常用的参数设就行：

• 允许连续失败次数：设3次，你自己记密码总不至于连错3次吧？
• 限制时长：设1800秒也就是半小时，足够拖死批量跑的机器人了
• 记得打开「限制IP段」功能，同一个网段的批量扫描也能挡住

设置完哪怕对方找到了你的后台地址，也没法无休止试密码，试几次直接被封，根本碰不到核心数据。

开二次验证，给大门再加一道铁锁

万一真的运气差到家，密码被猜对了，还有第二道卡着，对不对？迅睿本身自带二次验证功能，不用额外装插件。

操作也简单，进你自己的个人中心->安全设置，就能找到二次验证入口，用手机上的验证器APP扫个码，存好备份码就完事。

以后每次登录，除了输账号密码，还要输手机上的动态验证码，对方就算偷到你密码，拿不到你手机的动态码，也照样进不来，稳得很。

额外加层buff，服务器端限制更安心

如果你的站就是小站点，平时也就固定一两个IP登后台，那直接在服务器端把后台访问权限锁死，只允许你自己的IP进，其他人一律拦外面。

用Nginx的朋友，直接在站点配置里加这段代码就行：

``` location ~ /你的后台文件名\.php$ { allow 你的公网IP地址; deny all; } ```

Apache就在.htaccess里加对应的限制规则，逻辑一模一样，等于直接把后台藏进保险柜，除了你谁都找不到。

其实啊，很多人觉得自己站小不会被盯上，现在机器人都是全网自动扫，不管你站大站小，碰上了就会扫你一遍。花十分钟把这几个设置弄好，比你被黑了花几千块找恢复技术省钱省心多了，这事儿真的别偷懒。