Destoon 系統安全加固五大核心策略：從創始人密碼到數據庫隔離

1. 創始人密碼強度策略

擁有最高權限的創始人賬號，必須 設置高強度密碼：數字+大小寫字母+特殊符號組合，長度 ≥ 12 位，嚴禁使用弱口令（如 123456、admin888）。

2. 後台入口隱藏

預設後台 domain.com/admin.php 過於明顯。
通過 FTP 或伺服器將 admin.php 重命名為不可猜測的文件名（如 manage_x9k2.php），以降低暴力破解與掃描風險。

3. 後台訪問控制（IP + 時間雙重鎖定）

在「網站設置 → 安全中心」配置：

• 允許登入的 IP 白名單（僅信任 IP 段）；
• 允許登入的日期/時間區間；
• 啟用後台操作日誌審計。

4. 模板目錄混淆防盜

自製模板時，將模板目錄命名為無規律字串（如 template/aaabbb），並在後台「默認模板」選擇該目錄名，防止模板文件被直接下載洩露業務邏輯。

5. 數據庫最小權限原則

• 獨立伺服器：MySQL 僅監聽 localhost，禁止遠程訪問（bind-address = 127.0.0.1）；
• 數據庫賬號密碼同樣需高強度，嚴禁預設弱口令；
• 應用層僅授予必要權限（SELECT/INSERT/UPDATE/DELETE），禁止 DROP/ALTER 等高危權限。