网站SSL证书账号密码修改解决办法

定期更换网站后台密码并隐藏后台登录地址，是网站安全运维的基本操作。网站被入侵后攻击者创建了隐藏管理员账号，需要清理并修改所有账号密码。后台登录地址使用默认路径，攻击者扫描工具能轻易找到并尝试登录。修改完成后清除浏览器缓存和Cookie，用新密码和新地址测试登录确认正常。DedeCMS织梦修改管理员密码在后台系统-系统用户管理中编辑，修改后台地址直接重命名dede目录名。WordPress修改管理员密码在后台用户-个人资料页面设置新密码，修改后台地址用专门的安全插件或改代码。修改完成后用旧密码测试登录确认被拒绝，用新密码能正常进入后台。

运维反馈：WordPress用安全插件改后台地址很方便，配合强密码和登录限制，基本没再被暴力破解。

运维提示：重要网站后台配置二次验证，密码之外增加动态验证码或手机验证码提升安全性。