Destoon 系統安全加固五大核心配置指南
安裝完成後，通過以下五個維度的安全配置，可大幅降低被入侵風險，為網站構建有效防火牆。
1. 創始人密碼強度
- 設置高複雜度密碼：大小寫字母+數字+特殊符號，長度 ≥ 12 位
- 禁用弱口令（123456、admin888 等）
- 定期輪換（建議 90 天）
2. 後台登錄地址隱藏
- 默認
/admin.php 極易被掃描
- 通過 FTP 重命名：
admin.php → manage_x8k2.php（隨機字串）
- 新地址：
https://domain/manage_x8k2.php
3. 後台訪問控制（安全中心）
- IP 白名單：僅允許管理員常用 IP 登錄
- 時間限制：非工作時段禁止登錄
- 啟用操作日志：審計所有後台操作軌跡
4. 模板目錄防下載
- 自定義模板目錄名：
template/aaabbb/（非默認 default/）
- 後台「網站設置」→「默認模板」選擇
aaabbb
- 防止惡意遍歷下載模板文件洩露業務邏輯
5. 數據庫安全隔離
- 獨立服務器：MySQL 僅監聽
127.0.0.1，禁止遠程訪問（bind-address = 127.0.0.1）
- 強密碼策略：同創始人密碼要求
- 最小權限賬號：網站使用僅擁有增刪改查權限的賬號，無 DDL 權限
完成上述五項配置，配合服務器層面防火牆、定期備份、漏洞掃描，可構建纵深防禦體系。
