昨晚凌晨两点，我盯着屏幕发呆。

咖啡凉透了，屏幕光刺得眼睛疼。

为了个wordpress 网站入口的问题，折腾了整整三小时。

不是代码写错了，也不是插件冲突。

是我自己太傻，把后台地址设成了默认的/wp-admin。

这操作简直是在裸奔，懂吗？

半夜三点，服务器日志里全是扫描脚本在撞门。

那种感觉，就像你家门锁没换，还在门口贴了张纸条写着“密码是123456"。

真的会气笑，又有点后怕。

很多人刚接触建站，总想着省事。

随便找个主题就开干，连最基本的wordpress 网站入口都懒得改。

觉得反正没人知道，或者觉得黑客不会盯上自己这种小站。

天真！

现在的自动化脚本比狗鼻子还灵。

它们不挑肥拣瘦，只要是个 WordPress，就疯狂扫荡。

我有个朋友更惨，网站直接被挂马，里面全是博彩广告。

删库重做花了两天，数据全丢，心态崩了。

那时候他才想起来，当初要是改了wordpress 网站入口，根本就不会有这档子事。

其实改起来特简单，不用请程序员。

我就用了个叫 WPS Hide Login 的小插件。

把那个默认的/wp-admin改成什么鬼名字都行。

比如改成/my-secret-base-007。

只有我知道这个路劲，别人瞎猜十年也进不来。

这就好比把你家大门钥匙藏在了床底下，而不是挂在脖子上晃悠。

这才是真正的wordpress 网站入口该有的样子。

安全这东西，从来不是靠运气，是靠细节。

有时候我也在想，为什么大家都不爱看文档呢？

那些官方文档写得清清楚楚，就是没人愿意点开看。

总觉得麻烦，想走捷径。

结果呢？

最后省下的那十分钟，要赔进去几百块甚至更多去修复漏洞。

我这人平时挺懒的，但在这事儿上不敢偷懒。

毕竟这是我的地盘，是我的心血。

每次看到访问记录里有陌生 IP 在试探，心里就咯噔一下。

那种焦虑感，只有做过站长的人才懂。

现在我的后台地址，除了我自己，谁也别想猜到。

哪怕有人知道了域名，也进不去后台。

这就是wordpress 网站入口设置带来的安全感。

别嫌麻烦，真的不值当。

尤其是做独立博客，咱们不是为了凑热闹。

是为了把自己的想法安安静静地放出来。

如果连自己的房子都守不住，还谈什么表达？

所以啊，听我一句劝。

刚搭好环境，第一件事就是去改wordpress 网站入口。

别等出了事再哭爹喊娘。

生活已经够糙了，别再给自已找额外的麻烦。

今晚睡个好觉，明天继续码字。

这才是正经事。