在这里我总结几点来防护
一、后台升级到最新版
经常关注pbootcms官方版本更新,有新版本及时将程序更新到最新版本(更新前先全站备份,有二次开发的请勿直接在后台进行更新,联系您的网站技术人员进行更新)。
二、修改后台访问路径
官方默认后台路径为“域名/admin.php”,我们将admin.php修改为一个较为复杂的文件名称即可,仅修改文件名称就可以
三、修改后台密码
默认密码为123456或admin,这个密码非常不安全,我们需要修改掉它,密码最好包含大小写及一些特殊符号
四、修改sqlite数据库目录名称
1、sqlite数据库目录默认为data,我们可以随便换个名称,例如data#ys720
2、打开config文件夹,推荐用sublime编辑器,编辑database.php这个文件,把里面的data也改成和刚刚data文件夹一样的名字。(例如刚才将data文件夹改成了data#ys720,那么这个php里面箭头指示的位置也得改成data#ys720这个文件夹名)五、权限设置
先将所有根目录文件夹/文件设置为禁止写入(555权限),然后再将runtime,data,static文件夹权限设置为755,虚拟主机类似操作,界面不同。
最简单的就是第五步,直接修改权限,让黑客无法黑入,这是最简单方便的