你装好免费CMS，后台登录地址是 yoursite.com/admin。你觉得方便好记。但黑客也知道这个默认地址。他们用脚本每天自动扫成千上万的网站，发现 admin 路径存在，就开始暴力破解密码。
为什么要改后台路径
大部分小网站被黑，不是有什么高级漏洞，就是后台密码太简单，被脚本暴力破解进去的。
黑客不知道你后台在哪，就没法破解。你把默认的 admin 路径改成一个只有你知道的随机字符串，安全很多。
怎么改
宝塔面板或者CMS后台一般有「后台路径修改」功能。把 admin 改成比如 xqz7k2m9 这种随机字符串。新地址变成 yoursite.com/xqz7k2m9。
改完之后把新地址存好，忘了你自己都进不去后台。
有些CMS插件也能改后台路径。装一个安全插件，里面有这个功能。
额外安全措施
第一，后台密码别用123456、admin这种。用12位以上混合密码：大小写字母+数字+符号。
第二，后台开启两步验证。除了密码，还要手机验证码。就算密码泄露，别人也进不去。
第三，后台登录失败5次就锁定IP。脚本破解几次就被锁了。
第四，别在公共电脑登录后台。公司、网吧电脑有木马，你输入密码就被记录了。
小网站被黑不是因为黑客多厉害，是因为你太默认了。改个后台路径，安全提升一大截。
