做网站时后台密码怎么设置才安全？拒绝弱密码的5个要点

问：做网站时后台管理员密码怎么设置才安全？

答：核心原则一句话——拒绝弱密码，采用"长密码 + 唯一密码 + 双重验证"。网站后台被入侵的案例中，八成以上不是被高手破解，而是管理员密码太简单被暴力试出来的。

哪些属于弱密码

• 纯数字或生日、手机号、123456、admin888 这类组合；
• 长度不足 8 位的密码；
• 多个网站、后台、邮箱共用同一个密码——一处泄露，处处失守。

做网站时建议这样设置

• 长度至少 12 位，混合大小写字母、数字和符号，例如"短语 + 数字 + 符号"的组合好记又难猜；
• 后台密码与其他平台完全不同，且至少每 6 个月更换一次；
• 后台开启登录验证码或短信/邮箱二次验证，即使密码泄露也多一道闸门；
• 不要用 admin、test 等常见账号名，登录地址尽量不暴露在网站页脚；
• 建站交付后及时修改服务商设置的初始密码，这是最容易被忽略的一步。

企业做网站时，密码安全是最基础也最便宜的一道防线，投入为零，却能挡住绝大多数自动化攻击。建站完成后建议第一时间按上述清单检查一遍后台账号，再正式上线运营。