帝国 CMS8.0 修改后台目录名称完整加固教程｜隐藏后台地址防扫描暴力破解

前言

帝国 CMS8.0 默认后台路径：/eadmin/admin/，黑客扫描器会批量扫描这个默认路径，用来爆破管理员账号密码。 修改后台目录名称是非常关键的安全手段，分为二级 admin 目录重命名（简单，无需改配置）和一级 eadmin 目录重命名（需要修改配置文件）两种方案帝国CMS...。

重要提醒：不要修改 /e 目录名称，/e是系统核心程序目录，改名会直接导致网站全部功能失效。

方案一：只修改二级 admin 目录（推荐新手，最简单）

原路径：/eadmin/admin/ 只修改 admin 这一层文件夹名字，改成随机复杂名称，不需要修改任何 PHP 配置文件，直接重命名文件夹即可生效。

操作步骤

1. FTP / 服务器文件管理器进入网站根目录，打开eadmin文件夹
2. 将admin文件夹重命名，建议字母 + 数字组合，示例：admin_8a2d7f
3. 修改完成，新后台登录地址：https://www.aliz.cn/eadmin/admin_8a2d7f/
4. 浏览器访问新地址测试登录，确认可以正常登录后台。

优点：零配置，改完直接用，后期随时可以再次修改文件夹名字。 缺点：外层eadmin目录依旧暴露。

方案二：同时修改一级 eadmin 目录（更高安全等级）

把eadmin也改成随机名称，修改完必须修改配置文件，否则后台直接打不开帝国CMS...。

操作步骤

1. 将根目录eadmin文件夹重命名，例如：myadmin_9b3e6h
2. 打开配置文件：/e/config/config.php 找到这一行：

php
运行

$ecms_config['esafe']['hfadminpath']='eadmin';

把引号内eadmin替换成刚刚重命名后的目录名：
php
运行

$ecms_config['esafe']['hfadminpath']='myadmin_9b3e6h';

保存上传覆盖文件。 3. 完整新后台地址：https://www.aliz.cn/myadmin_9b3e6h/admin_8a2d7f/ 4. 浏览器访问新地址测试登录。

⚠️注意：文件夹名字和配置文件里面填写的名字必须完全一致，区分大小写。

三、配套迷惑加固（可选，进一步防护扫描）

修改完后台目录之后，在旧后台路径新建空白欺骗文件，迷惑扫描器：

1. 在旧eadmin/admin/路径新建index.php、ecmsadmin.php，文件内容留空。 扫描器访问旧地址返回空白，无法判断是否为帝国 CMS 后台，增加扫描成本帝国CMS...。

四、后台配套安全参数配置

登录新后台地址，进入：系统 → 系统设置 → 安全参数配置

1. 设置后台访问密码：额外增加一层密码校验，就算账号泄露也无法进入后台。
2. 开启后台登录验证码，防止暴力破解。
3. 设置后台登录失败锁定次数。
4. 建议关闭后台在线模板编辑，防止后台被篡改模板。

后台访问密码 + 修改后台目录 + 登录验证码，三重防护。

五、Nginx/Apache/IIS 额外防护（可选）

Nginx 示例，禁止访问原始默认后台路径，直接返回 403：
nginx

location ~ ^/eadmin/admin {
    deny all;
    return 403;
}

注意：修改后的真实后台路径不要写在这里，只拦截旧默认路径。

六、常见报错与故障排查

1、修改完文件夹，访问后台 404

• 方案一（仅改 admin）：确认文件夹重命名无误，访问地址文件夹名和实际目录名一致。
• 方案二（改 eadmin）：检查/e/config/config.php里面hfadminpath值，和文件夹名称大小写完全匹配。

2、输入账号密码，登录成功又跳回登录页

e/data/adminlogin目录权限不足，Linux 设置 775，Windows 给 IIS 读写权限，缓存会话无法写入。

3、后台可以登录，部分功能报错

确认没有改动/e目录名称，e目录是系统核心，严禁改名。

4、迁移服务器之后后台失效

迁移服务器文件复制，文件夹名称被篡改，核对后台目录名称，核对 config.php 配置。

七、重要注意事项

1. 务必保存好修改后的真实后台地址，建议复制保存到记事本，忘记路径只能 FTP 看文件夹名字。
2. 程序升级覆盖文件的时候，不会覆盖 eadmin 目录，升级程序不会破坏我们修改后的后台目录。
3. 不要使用简单名字，比如admin123、houtai，容易被猜解，尽量字母数字混合随机字符串。
4. 修改后台目录只是安全防护手段，不能替代账号密码安全，管理员密码依旧要设置高强度复杂密码。
5. 安装完成务必删除e/install安装目录。

本文aliz.cn原创教程，转载请注明来源。

本文配套模板、静态源码可前往艾立兹素材库alisucai.com下载