在我们搭建好Typecho
站点后,可以顺手进行几个操作,可以简单且有效的提高站的的安全性。
删除安装引导文件
我们安装完站点后,安装引导文件就没有用处了,我们可以删除它,避免外人利用安装引导文件,不仅仅是typecho
程序别的程序道理也是一样的。删除网站根目录下install.php
文件以及install
文件夹即可。
修改默认后台地址
如果你的站点就自己一个用户,我们可以修改默认后台地址,让后台地址仅自己可知,这样就能防止别人利用登录界面穷举密码。Typecho
默认后台地址是域名+admin
,如果我们想改成域名+typecho-admin
,那么首先登陆服务器把admin
文件夹名字改成typecho-admin
。 然后在config.inc.php
找到define('__TYPECHO_ADMIN_DIR__', '/admin/');
将其中的admin
改成typecho-admin
即可。
管理员用户名
管理员用户名尽量不要用admin
等常见名字,如果用户名是常见名,对于知道你登录地址的人来说,只需要穷举密码就行了,而不用想你用户名是啥。因为typecho
支持使用邮箱作为用户名进行登录,所以网站对外公开的邮箱尽量和管理员的邮箱设置的不一致。
我想我将近20位的复杂密码不那么容易被穷举,更重要的是压根不值得被穷举,囧
小知识,typecho登录慢的原因就是使用了![](https://typecho.work/usr/themes/Show//assets/owo/paopao/E7AC91E79CBC_2x.webp)
sleep
让其沉睡3秒来避免穷举