在我们搭建好Typecho站点后, 菜鸟站长 建议可以顺手进行几个操作,可以简单且有效的提高站的的安全性。

删除安装引导文件

我们安装完站点后,安装引导文件就没有用处了,我们可以删除它,避免外人利用安装引导文件,不仅仅是typecho程序别的程序道理也是一样的。删除网站根目录下install.php文件以及install文件夹即可。

修改默认后台地址

如果你的站点就自己一个用户,我们可以修改默认后台地址,让后台地址仅自己可知,这样就能防止别人利用登录界面穷举密码。
Typecho默认后台地址是域名+admin,如果我们想改成域名+noobzz-admin,那么首先登陆服务器把admin文件夹名字改成noobzz-admin。 然后在config.inc.php找到define('__TYPECHO_ADMIN_DIR__', '/admin/');将其中的admin改成noobzz-admin即可。

修改管理员用户名

管理员用户名尽量不要用admin等常见名字,如果用户名是常见名,对于知道你登录地址的人来说,只需要穷举密码就行了,而不用想你用户名是啥。因为typecho支持使用邮箱作为用户名进行登录,所以网站对外公开的邮箱尽量和管理员的邮箱设置的不一致。

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。