后台还在用 123456，这种店我见过不止一家。弱口令等于把钥匙放在门垫下，谁都能进。强口令加登录限制必须上。
网站后台常见弱口令大盘点
admin、123456和店名加年份最易被猜。这些等于没设防。接触过的一家做零售的商家，后台用 admin888，三天就被扫进灌了广告，首页全是减肥链接，老客还以为号被盗了。广州的老板最怕折腾，稳当比便宜更要紧。旺季前就得办掉，别赶在客流上来才发现。
后台强口令到底要怎么设置
大小写加数字加符号，长度十二位起。别用生日和店名。常斌入行 17 年，建议广州老板用口令管理器，别全员共用一个，出事连谁泄的都分不清，追责都找不到人。源码落你手里，一年维护落我们肩上，你随时能核对。我们把基础打牢，后面推广才敢加预算。
后台防爆破还需再加两道锁
限登录次数加 IP 白名单更稳。广州信服无限做安全审计时会配这几项。交付即移交源码，一年维护紧随其后，后续策略我们帮看，堡垒从内部也堵上，不给人可乘之机。服务范围覆盖广州，类似的场面见过无数次。一年维护写进交付单，不用你再签别的。
广州企业后台用 admin、123456，等于把钥匙放在门垫下。口令加长、加大小写和符号，再限制登录次数，机房再加固一层，才算把门关严。
登录地址改掉默认路径、限制同一 IP 多次失败就锁定，能挡住绝大多数自动扫站的脚本。
常见问题
广州后台弱口令多危险
极危险，等于钥匙放门垫下。黑客爆破秒进，挂马灌广告随便来，还可能拿你的服务器去攻击别人，锅算你的，背锅还不知道咋背的。
员工共用口令行不行
不行，出事查不到人。建议每人独立强口令，用管理器统一管，离职一键销号，不留后路给人走，也防前员工手痒回来搞破坏。
忘了强口令该怎么办
后台留应急邮箱或手机重置。我们交付源码，你按流程设好找回通道，别把管理员口令写便利贴贴显示器上，那和门垫下没两样。
必须先做的那几个点
说回正题，强口令、限登录和白名单，三件套配齐。你今晚把后台口令换成十二位以上，别凑合，安全是底线。