帝國(guó)CMS8.0版后臺(tái)登錄時(shí)十六重安全驗(yàn)證

時(shí)間：2024-08-06 10:20:21

第一重、密碼采用三重MD5+多重SALT加密，超強(qiáng)加密，密碼不可破解，假如數(shù)據(jù)庫(kù)被下載，也無(wú)法獲取真實(shí)密碼。

第二重、10重后臺(tái)地址保護(hù)功能：假如對(duì)方知道密碼也找不到或無(wú)法訪問(wèn)登錄后臺(tái)。

10重后臺(tái)地址保護(hù)功能可以查看：/zx/pup/725.html

第三重、假如知道密碼和通過(guò)后臺(tái)地址保護(hù)認(rèn)證也無(wú)法知道認(rèn)證碼，認(rèn)證碼存放.php文件必須登錄FTP才能查看文件內(nèi)容。

第四重、后臺(tái)登錄提問(wèn)答案采用雙重md5加密，即使數(shù)據(jù)庫(kù)被偷也無(wú)法破解答案內(nèi)容。

第五重、8.0版后臺(tái)登錄新增上傳文件認(rèn)證，必須與指定的文件名和文件內(nèi)容完全相同才可以通過(guò)登錄。相當(dāng)于幾十萬(wàn)位密碼驗(yàn)證。

拍張照片或錄個(gè)視頻作為密碼也是極安全的。

第六重、8.0版后臺(tái)登錄支持自定義登錄用戶名，可以與用戶名不同，最長(zhǎng)支持100個(gè)字符，更安全。

第七重、8.0版后臺(tái)登錄新增密碼加密提交與密碼加密生成器。

密碼加密支持混淆字典、隨機(jī)干擾字符加密生成。支持密碼加密內(nèi)容過(guò)期時(shí)間驗(yàn)證、超過(guò)時(shí)間密碼失效?？捎行Х乐姑艽a在網(wǎng)絡(luò)傳輸過(guò)程中被截取，并且假使密碼被知道、沒(méi)有密碼生成器也登錄不了后臺(tái)，更安全。
是否啟用密碼加密生成器后臺(tái)可自行設(shè)置。

第八重、商業(yè)版用戶可以開(kāi)啟后臺(tái)登錄證書(shū)，不是從證書(shū)進(jìn)后臺(tái)無(wú)法登錄。(7.0版本及以上支持)

1、用戶設(shè)置綁定證書(shū)后必須通過(guò)證書(shū)頁(yè)面進(jìn)入才可登錄網(wǎng)站后臺(tái)，而從其他頁(yè)面進(jìn)入無(wú)法登錄后臺(tái)，更安全。
2、8.0版后臺(tái)證書(shū)登錄功能還新增“發(fā)送數(shù)據(jù)有效期”驗(yàn)證，并且后臺(tái)安全參數(shù)設(shè)置里可以修改過(guò)期時(shí)間，預(yù)防上網(wǎng)數(shù)據(jù)傳輸過(guò)程被截取后產(chǎn)生的問(wèn)題，使驗(yàn)證內(nèi)容數(shù)據(jù)過(guò)期失效，超安全。

第九重、后臺(tái)認(rèn)證碼新增預(yù)加密驗(yàn)證功能，超安全。(7.5版本及以上支持，目前只對(duì)商業(yè)版用戶開(kāi)放)

開(kāi)啟后臺(tái)認(rèn)證碼預(yù)加密驗(yàn)證功能后，登錄時(shí)會(huì)在客戶端自動(dòng)加密認(rèn)證碼，并且加密內(nèi)容數(shù)秒后過(guò)期，可防止因?qū)拵峁┥坛霭踩珕?wèn)題導(dǎo)致的信息泄漏影響后臺(tái)。

第十重、8.0版新增后臺(tái)一次性密碼登錄功能：登錄后密碼自動(dòng)失效。

可以在公共網(wǎng)絡(luò)環(huán)境時(shí)使用，不擔(dān)心密碼泄漏。

第十一重、8.0版后臺(tái)登錄錯(cuò)誤次數(shù)限制：新增支持按用戶名驗(yàn)證，并且可以選擇IP和用戶名同時(shí)開(kāi)啟驗(yàn)證。

1、按IP驗(yàn)證可以限制正常登錄驗(yàn)證；
2、按用戶名驗(yàn)證可以限制各種情況下登錄驗(yàn)證，但有可能把正常用戶的管理員賬號(hào)也給鎖定，建議把登錄用戶名改復(fù)雜點(diǎn)。

第十二重、支持設(shè)置訪問(wèn)來(lái)源驗(yàn)證(設(shè)置禁止非本站訪問(wèn)地址來(lái)源)。

1、可設(shè)置：開(kāi)啟前后臺(tái)驗(yàn)證、僅開(kāi)啟后臺(tái)驗(yàn)證、僅開(kāi)啟前臺(tái)驗(yàn)證、開(kāi)啟前后臺(tái)驗(yàn)證(嚴(yán)格)、僅開(kāi)啟后臺(tái)驗(yàn)證(嚴(yán)格)、僅開(kāi)啟前臺(tái)驗(yàn)證(嚴(yán)格)。
2、選擇來(lái)源驗(yàn)證嚴(yán)格模式下，不僅驗(yàn)證來(lái)源域名、還驗(yàn)證后臺(tái)目錄，防護(hù)外部提交更嚴(yán)格。(所以重命名admin目錄等于雙重防護(hù))

第十三重、可開(kāi)啟登錄驗(yàn)證碼，防止爆破。(建議把驗(yàn)證碼過(guò)期時(shí)間改短，時(shí)間越短效果越好，系統(tǒng)參數(shù)設(shè)置里設(shè)置)

第十四重、8.0版后臺(tái)密碼新增復(fù)雜度檢測(cè)和有效期檢測(cè)功能，系統(tǒng)參數(shù)設(shè)置里可以選擇是否開(kāi)啟。

第十五重、后臺(tái)網(wǎng)站防火墻可屏蔽提交敏感字符，設(shè)置屏蔽前臺(tái)所有提交內(nèi)容及后臺(tái)登錄內(nèi)容。

1、后臺(tái)>系統(tǒng)>系統(tǒng)設(shè)置>網(wǎng)站防火墻：設(shè)置“屏蔽提交敏感字符”。
2、此功能是安全防火墻的核心，可對(duì)前臺(tái)用戶所有錄入的信息進(jìn)行安全過(guò)濾。通常設(shè)置php、mysql等攻擊的相關(guān)字符。
比如：sql注入通常會(huì)用到的字符：select,outfile,union,delete,insert,update,replace,sleep,benchmark,load_file,create
3、支持設(shè)置多字符同時(shí)屏蔽，同時(shí)包含多字符可用雙“#”隔開(kāi)。

第十六重、8.0版新增后臺(tái)登錄激活功能：可以設(shè)置管理員每次登錄都需要高管理員同意后才能進(jìn)后臺(tái)。

1、用戶組權(quán)限選擇“登錄需激活”權(quán)限，如果勾選該權(quán)限則該用戶組下的賬號(hào)每次登錄都需要激活才能進(jìn)后臺(tái)。(注意別把自己限制了)
2、用戶組權(quán)限選擇“登錄激活管理”權(quán)限方可管理是否同意登錄。

旗下其它產(chǎn)品：【帝國(guó)備份王】【EBMA系統(tǒng)】【帝國(guó)下載系統(tǒng)】

關(guān)于帝國(guó) \| 聯(lián)系我們 \| 法律聲明 \| 隱私條款 \| 許可協(xié)議	Powered by EmpireCMS
版權(quán)所有 ©2002-2024 EmpireSoft Inc.