后台密码，别用你常用的那个

这套系统只有一个管理员账号。听起来省事，也意味着：这个密码丢了，整站就丢了。

没有第二个账号能帮你找回来。

三个不要

• 不要用你在别处用过的密码。任何一个网站泄露，撞库就能撞进来。
• 不要用生日、手机号、名字拼音。这些在网上都能查到。
• 不要把密码写在便签上，贴在显示器边。

三个要

1. 单独一个。只给这个后台用，别的地方一律不用。
2. 长一点。十六位以上，大小写加数字加符号，记不住就交给密码管理器。
3. 定期换。三个月一次，换完在密码管理器里改掉。

登录地址也别公开

后台地址不是首页，不需要告诉任何人。知道的人越少，被尝试的次数越少。

最后一句

安全这件事，平时感觉不到，出事就是全部。花十分钟把密码换掉，比事后补救便宜太多。