很多茂名企业的网站被黑，事后一查，攻击方式朴素得让人哭笑不得：后台账号是 admin，密码是 123456，或者干脆就是公司电话号码。再贵的服务器，也架不住一把没上锁的门。
弱口令为什么这么危险
互联网上有大量自动化程序，整天到处试着登录各类后台，用的就是最常见的那些账号密码组合。你只要中了一个，对方就能进后台，想改什么改什么，挂广告、删数据、跳转页面，全凭他高兴。
弱口令是最便宜的攻击入口，也是最容易被忽视的。我们给茂名客户做安全排查时，十有八九的隐患都出在登录这一环，偏偏它改起来又快又便宜，性价比极高。
怎么把这道门守住
先改掉默认账号和简单的密码，密码要有长度、有大小写、有符号，别用生日和电话。再给后台加个登录次数限制，连错几次就临时锁定，让撞库的程序无计可施。条件允许的话，再开个两步验证。
登录防护不用花大钱，关键是别偷懒。茂名做网站的朋友常觉得“我的站小，没人惦记”，可自动化攻击是不挑对象的，小站反而因为疏于防护更容易中招。
日常还要注意什么
一是别多人共用一个后台账号，谁操作留下谁的记录，出事好追责；二是员工离职要立刻改密码、收回权限；三是页面别放那种“默认密码请尽快修改”的提示，等于直接给人指路。
安全是习惯，不是一次性设置。茂名信服无限的团队交付后台时，会顺手把初始密码设成强口令，并附一份安全建议，验收后交付完整源码、含一年免费维护，让人和权限都管得清清楚楚。
后台安全的常见疑问
后台地址要不要改成不容易猜的？
可以加分。把默认的后台路径改掉，能减少自动化扫描的骚扰，但它只是辅助手段，密码强度始终是第一位的。
多久该换一次密码？
没有硬性统一标准，但核心账号建议定期更换，且在怀疑泄露时立刻更换。比定期更重要的是别复用，别一个密码走天下。
先把最简单的事做对
安全管理里，投入产出比最高的往往就是守住登录。茂名企业与其等出事再补救，不如现在花十分钟把后台密码和登录限制理一遍，这道门关好了，很多麻烦根本不会找上门。