专栏首页网站建设、网站制作专栏PageAdmin Cms网站建设教程安全篇:如何预防管理账户被暴力破解
原创

PageAdmin Cms网站建设教程安全篇:如何预防管理账户被暴力破解

PageAdmin是国内最流行的网站管理系统和自助建站系统之一,全国拥有上千万个网站使用这个系统做网站,占据内容管理系统市场的60%以上的份额,pageadmin被广泛使用的不仅仅是其功能的强大和灵活性,安全性也是很重要的原因。

我们知道网站的安全性很重要,我们会经常看到一些正规的网站打开后会被挂一些乱七八糟的广告,因为一些木马软件会不停的对互联网的所有网站进行定时扫描,找到漏洞后就会被挂黑链和广告来盈利,如果是企业网站,这个对公司形象和品牌都会造成负面的影响,所以网站的安全性很重要,网站安全主要包含两个方面,服务器上的安全和网站上的安全,服务器的安全不是本章阐述的重点,下面针对PageAdmin的后台来讲解如何预防管理员账户被暴力破解:

1、修改admin路径 每个网站都有一个后台管理目录,一般格式都是:你的域名/admin/这样的格式,80%的网站都是采用admin这个路径,很容易被攻击软件猜解,即使破解不了,不停的扫描也会占用服务器资源,pageadmin的默认后台地址也是admin,可以在后台系统设置中修改,如下图:

把admin改为其他名称即可。

2、设置登录出错上限 首先说一下暴力破解的原理是:软件不停的用各种可能的账户和密码模拟登录,一分钟可能上万次的模拟登录,如果没有采取有效措施,被破解出来只是时间上的问题,最好的解决办法给登录设置出错上限,一些大网站,如阿里云,百度,腾讯都是采用这个方式,我们可以在pageadmin后台开启登录保护即可实现这个功能,如下图:

出错上限,或锁定时间根据自己需求自行设置。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 网站建设的完整流程和步骤,新手必看

    现在互联网已经非常普及,网站建设的需求也是越来越多,那么网站建设怎么做呢?下面小熊优化的小编就给大家说一下网站建设的流程:

    用户4831957
  • 网站建设CMS系统之WordPress和PageAdmin评测

    现在很多做网站的,无论个人,企业都很少会从后台到前台全新去独立开发,都是借助现有的cms系统来搭建,国内做网站用得最多的无外乎wordpress和pageadm...

    用户4831957
  • 织梦DEDECMS、PageAdmin Cms、wordpress哪个建站系统做网站好

    现在的CMS系统非常多,CMS作为基础的网站内容管理系统,都已经比较成熟了,国内常用的CMS系统有:PageAdmin Cms、织梦DEDECMS、Wordpr...

    用户4831957
  • 省心运维,远程接入混合网络环境解决方案

    解决移动办公用户远程接入需求的方案很多,但无论是购买成熟商业产品还是使用开源软件,都需要自己运维。运营维护依赖人工,需要投入人力解决,这对于人力资源缺乏的企业是...

    Accesshub
  • Dubbo Cluster集群那点你不知道的事。

    虽然关系不大,但是我还是想到了Dubbo的集群容错策略:Failover Cluster,即失败自动切换。

    why技术
  • SAP UI5和Angularjs事件处理机制的实现比较

    Jerry最开始是用SAP UI5进行SAP CRM Fiori应用的开发。最近一段时间做SAP Spartacus开发,在用Angular,因此借这个机会将两...

    Jerry Wang
  • 【DB笔试面试514】在Oracle中,同义词的定义及其作用是什么?有关同义词需要注意些什么?

    同义词是其它对象(例如表、实体、存储过程、函数、包、序列)的别名。同义词也可以是另一个同义词的别名。同义词的优点主要体现在以下几个方面:

    小麦苗DBA宝典
  • 基于Consul的分布式锁实现

    我们在构建分布式系统的时候,经常需要控制对共享资源的互斥访问。这个时候我们就涉及到分布式锁(也称为全局锁)的实现,基于目前的各种工具,我们已经有了大量的实现方式...

    程序猿DD
  • WordPress如何修改默认登录用户名?

    很多站长都喜欢使用WordPress开源程序搭建网站,但是,很多人在头次安装WordPress程序时,都喜欢使用默认的设置,包括后台登录用户名和登录地址。

    开心分享
  • 百度收录查询有哪些渠道 快速收录方法汇总

    运营人员每天必须做的一项工作就是查询百度收录,百度收录是网站SEO的一个基础指标,它从侧面反馈网站内容质量的优劣。百度收录查询有三个渠道,安邦运维也有一些快速收...

    安邦运维ruangseo

扫码关注云+社区

领取腾讯云代金券