有青岛的老板问我，后台密码简单点，自己好记，真有那么危险吗？我的答案是：简单密码自己好记，扫号工具也一样好猜，撞开只是早晚的事。信服无限青岛团队做网站安全时，最怕看到后台密码还是 admin 加 123456。
扫号是批量的，不挑人
攻击者用工具一次能试成千上万个网站，撞开一个算一个。不是专门盯你，是顺手。青岛不少企业觉得网站小、没人注意，其实扫号工具根本不看是谁，谁的密码弱就撞谁，被撞开纯属门太松，不是运气差。
弱口令不只是后台，数据库和服务器账号同样要紧。青岛做网站的都知道，一个站的入口往往不止一个，哪个口子松，都会成为第一个被撬开的地方，得一起收紧，不能只盯着前台后台。
撞开后能干什么
进了后台，改内容、挂码、删数据都在股掌之间。损失可能当场就来。青岛不少企业后台被撞开后，首页被改成乱七八糟的东西，或者被挂了外链，等发现时品牌形象已经受了影响，恢复还要时间。
更糟的是数据被拿走或删掉。青岛做企业的，网站后台里往往存着客户线索、订单信息，被拷走的风险比被改首页更大，看不见的损失才是真的疼，等到客户信息外泄，追问全找上门。
密码该怎么设、怎么管
密码要够长、够杂，还要定期换。大小写、数字、符号混着来，别用生日和公司名。青岛不少企业图省事用同一个密码走遍所有系统，一处泄露处处沦陷，风险一下放大好几倍。
光设好还不够，得管起来。信服无限累计上线 300+ 小程序，做这类安全加固的服务有经验。加个二次验证、限制登录尝试次数、记录登录日志，就算密码万一泄露，也多一层挡板，不至于被一撞就穿。
后台弱口令的常见疑问
密码多久换一次
建议三到六个月一换，发现异常立即换，别一个密码用到底。
加了二次验证麻烦吗
多一步验证，换来的是一道关键防线，对后台这种高危入口很值。
先把最松的那道门锁上
把密码设复杂、把入口一起收紧、把二次验证加上，弱口令这道口子才堵得住。信服无限青岛团队做网站安全时，最在意密码是不是还那么随便。你要在青岛，先把后台密码换成又长又杂的那种。