返回列表 发新帖

[解答]蜘蛛池admin目录不能改名,登录页面没有验证码,如何保证蜘蛛池安全?

[复制链接]

291

主题

410

帖子

4043

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
4043
发表于 2017-3-27 22:26:27  | 显示全部楼层 | 阅读模式
默认管理目录admin无法进行改名,非常容易猜到管理入口
登录页面没有启用验证码,非常容易进行密码暴力破解

有这么大的安全隐患,那么蜘蛛池如何防护?
要进入登录页面首先一点,对方要知道你的授权域名是什么!!!
一个蜘蛛池少则3、5个域名,多则上千个域名,我们授权还是二级域名,只要没有主动透露,黑客们是没法猜到你的授权域名是哪个
不知道授权域名只知道admin目录会出现什么情况?
QQ20170327-222153.jpg
看到这个页面提示,黑客们如何入手呢
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表