易优CMS安全中心检查提示_安全风险修复_目录权限_后台地址加固教程
易优CMS后台有"安全中心"功能，会自动检测网站的安全风险并给出提示。登录后台，顶部或左侧菜单找到"安全中心"，系统扫描后列出风险项，每项有风险等级和修复建议。常见的提示包括：后台地址未修改、install目录未删除、admin目录可访问、数据库前缀默认、验证码未开启等。按照提示逐项修复，能消除大部分已知安全隐患。
后台地址修改是最基础的安全措施。易优CMS默认后台地址是`/login.php`，扫描器都知道这个路径，容易被暴力破解。修改方法：把根目录的`login.php`重命名为其他名称，比如`xxxx_login.php`，然后修改`application/extra/syspass.php`里的后台入口配置，把文件名改成新的。改完用新地址登录，旧地址访问会404。后台地址不要用admin、manage、guanli这类容易猜的词。
install目录安装完成后必须删除。install目录包含安装程序和升级脚本，留在线上可能被人重新运行安装程序，覆盖数据库。FTP或宝塔文件管理器里找到install目录，直接删除。如果以后需要升级，重新上传install目录，升级完再删。安全中心检测到install目录存在会标红提示，删除后提示消失。
数据库前缀修改。易优CMS默认表前缀是`ey_`，扫描器知道默认前缀后可以构造SQL注入攻击针对特定表。修改前缀需要操作数据库：用phpMyAdmin导出数据库，用文本编辑器把所有`ey_`替换成新前缀（比如`a1b2_`），然后删除旧表导入修改后的SQL。同时修改`application/database.php`里的`prefix`配置为新前缀。操作前务必备份数据库，改错了网站会连不上数据库。
目录权限加固。易优CMS的`data`目录需要写入权限（缓存、上传文件），其他目录建议只读。`application`、`core`、`template`这些程序目录设为755，所有者root，PHP用户只读。`data`和`uploads`目录设为755，所有者www。在宝塔文件管理器里批量改权限，或者用chmod命令。目录权限设对了，即使有文件上传漏洞，攻击者也不能往程序目录写webshell。
禁用危险PHP函数。安全中心可能提示`disable_functions`未配置。在宝塔PHP设置里找到"禁用函数"，加上`exec,system,passthru,shell_exec,popen,proc_open,pcntl_exec,eval,assert,create_function`等。这些函数能执行系统命令或动态执行代码，被 webshell 利用危害大。禁用后部分插件可能报错，根据需要放开特定函数。
开启后台登录验证码。安全中心提示验证码未开启时，在后台"系统"→"系统参数"→"安全设置"里开启登录验证码。同时设置登录失败次数限制，5次失败锁定IP 30分钟。这些配置能有效防止暴力破解。安全中心的检查项定期扫描，程序升级后可能新增检查项，及时修复保持网站安全。
更新时间：2026-08-26 17:37:28
上一篇：宝塔面板网站目录迁移：从子目录到根目录的完整操作方案