Laravel网站后台管理员密码修改解决办法

修改网站后台密码和登录地址能有效降低被暴力破解和扫描的风险，操作并不复杂。网站管理员密码过于简单或长期未更换，存在被暴力破解的安全风险。后台登录地址被搜索引擎收录，公开可访问增加了被攻击的面。后台登录地址使用默认路径，攻击者扫描工具能轻易找到并尝试登录。Discuz修改创始人密码在后台UCenter中修改，修改后台地址通过配置文件更改admin目录路径。PHPCMS修改管理员密码在后台设置-管理员中修改，后台地址修改通过重命名admin.php文件实现。修改完成后用旧密码测试登录确认被拒绝，用新密码能正常进入后台。

运维反馈：WordPress用安全插件改后台地址很方便，配合强密码和登录限制，基本没再被暴力破解。

运维提示：重要网站后台配置二次验证，密码之外增加动态验证码或手机验证码提升安全性。