修改 Discuz 后台默认入口最有效的方法是通过后台安全设置更改管理员目录名称，或直接在服务器层面限制可信 IP 访问。该方案适用于 Discuz! X 系列版本，主要风险是修改后若忘记新入口名称，需通过 FTP 或数据库重置才能恢复访问。
先说结论：修改后台入口属于“安全隐蔽”措施，能大幅减少自动化扫描攻击，但不能替代强密码策略。
- 先判断：确认当前 Discuz 版本支持在后台自定义管理员目录名称。
- 优先做：在后台安全设置中修改目录名，并记录新地址。
- 再验证：访问旧入口确认无法打开，访问新入口确认能正常登录。
快速处理思路
如果还能登录后台，直接在系统设置中修改；如果无法登录或想彻底隐藏，需修改配置文件或 Web 服务器规则。
- 能登录后台：进入“全局”>“安全”>“后台目录”，修改为复杂名称。
- 无法登录后台：通过 FTP 连接服务器，编辑 config/config_global.php 文件重置。
- 服务器层面：在 Nginx 或 Apache 配置中限制/admin.php 仅允许可信 IP 访问。
为什么会这样
默认入口地址是公开信息，自动化攻击脚本会优先扫描常见 CMS 的默认登录路径。
Discuz 默认后台入口为/admin.php，攻击者利用字典工具对该路径进行暴力破解尝试。修改入口名称属于“隐蔽式安全”，虽然不能从算法上阻止破解，但能让大多数自动化脚本找不到登录页面，从而降低服务器日志噪音和被碰撞的概率。
分步处理
以下操作分为后台修改和文件修改两种场景，请根据当前权限选择。
场景一：可登录后台修改
- 登录 Discuz 管理中心。
- 点击顶部菜单“全局”，选择左侧“安全”。
- 找到“后台目录”设置项，输入新的目录名称（建议字母数字组合）。
- 点击提交，系统会提示重新登录。
- 使用新目录名称拼接域名访问，例如 domain.com/newname.php。
场景二：通过配置文件强制修改
- 使用 FTP 或服务器文件管理器进入网站根目录。
- 找到 config/config_global.php 文件并下载备份。
- 编辑该文件，查找$_config['admincp']['founder']相关配置或 admincp 目录设置。
- 部分版本支持直接在配置文件中定义后台入口文件名，修改后保存上传。
- 若无法通过配置修改，可直接重命名根目录下的 admin.php 文件为新名称。
怎么验证是否生效
验证核心是确认旧入口失效且新入口可用，同时检查服务器日志。
- 访问测试：在浏览器输入 domain.com/admin.php，应返回 404 或无法访问。
- 登录测试：输入新入口地址，确认能正常弹出登录框并提交凭证。
- 日志检查：查看 Web 服务器 access.log，确认针对/admin.php 的请求显著减少。
常见坑
- 忘记新入口：修改后务必记录新地址，否则只能改回文件名或查数据库。
- 插件兼容性：部分旧版插件可能硬编码了/admin.php 路径，导致功能异常。
- 缓存问题：修改后若无法登录，尝试清除浏览器缓存或服务器端 OPcache。
- 更新覆盖：系统升级时可能会还原默认文件名，升级后需重新检查设置。
常见问题
修改入口后忘记新地址怎么办？
需要通过 FTP 连接服务器，将 admin.php 文件名改回默认，或修改配置文件重置后台目录设置。
只改入口名称能防止被黑吗？
不能彻底防止，这只能减少被扫描的概率，仍需配合强密码和定期更新补丁。
修改入口会影响网站 SEO 吗？
不会影响，后台入口地址不被搜索引擎收录，修改仅影响管理员访问路径。