Django网站后台账号密码修改解决办法

定期更换网站后台密码并隐藏后台登录地址，是网站安全运维的基本操作。团队人员变动，离职员工仍掌握后台账号密码，需要及时修改权限和密码。后台登录地址被搜索引擎收录，公开可访问增加了被攻击的面。网站被入侵后攻击者创建了隐藏管理员账号，需要清理并修改所有账号密码。帝国CMS修改管理员密码在后台系统设置-管理员管理中修改，后台地址修改重命名e/admin目录。Discuz修改创始人密码在后台UCenter中修改，修改后台地址通过配置文件更改admin目录路径。访问旧后台地址确认返回404或跳转到首页，新地址能正常显示登录页面。

客户反馈：离职员工账号没及时禁用导致被登录，现在人员变动第一时间改密码删账号，安全意识提升了。

运维提示：重要网站后台配置二次验证，密码之外增加动态验证码或手机验证码提升安全性。