zblog站点安全评分提升 老站长私藏的实用技巧合集

老站长唠zblog安全评分：都是踩出来的坑

很多玩zblog的老兄弟，是不是最近总盯着后台那安全评分？红的橙的晃得眼睛疼，生怕哪天站被薅了黑链，数据被拖了？我之前接手过三个烂尾zblog站，最低的才31分，急得我连撸串都没心思，后来蹲了半个月官方社区，跟几个老站长唠了快八十条经验，才摸透怎么把评分拉满，还不用花一分钱。

别当冤大头：默认后台路径赶紧改

你有没有发现？zblog默认后台是/admin，跟家门挂个“这是我家”的牌子没区别，小偷不来才怪。我之前懒省事没改，结果一周被爆三次后台，改完之后，找个随机的字母数字组合当后台入口，评分直接涨了11分，这白送的分为啥不要？

操作步骤：去zblog后台「全局设置」里，找到「后台入口」，把默认的admin改成像```/zb-8x2k```这种混合大小写加数字的，别用拼音或单词，30秒搞定。

别裸奔：数据库前缀改了再说

跟你用密码设成123456一个道理，zblog默认数据库前缀是zb_，是业内公开的秘密，人家扫库一抓一个准。之前有个兄弟的站，就是前缀没改，直接被拖了几万条用户数据，哭着找我帮忙恢复，差点赔了钱。

操作步骤：去phpmyadmin里，把所有表的前缀改成自定义的，比如改成Zb_7s9k，别用全小写加下划线，组合得越乱，人家越难扫到。

别给小偷留门：多余权限全关掉

很多人贪省事，装了一堆没用的插件，还给投稿用户开了文件上传、修改页面的权限，这不是引狼入室吗？上个月有个新手站长的站，就是因为开了投稿用户的文件上传权限，被挂了整整200条黑链，哭了好几天。

操作要点：去zblog后台「用户管理」里，把非管理员的权限全关掉，只留最基本的投稿、评论权限，别给杂七杂八的特权。

别当逃兵：过期版本该更就更

我之前有个站用的是zblog1.6老版本，评分直接卡死在50分，不管怎么优化都涨不上去，后来更到了最新的2.5版本，再改了前面的设置，评分直接飙到92分，跟开了挂一样。那些过期的插件也赶紧删，跟穿破鞋跑高速一样，容易掉链子。

很多人觉得安全评分是虚的，其实不是，评分低的站就像没关窗户的房子，小偷随时能进，赶紧去改，现在改完说不定明天就涨20分，别等到被搞了才想起补救！