网站后台防护 功能设置

注意：“网站后台防护”功能需在“应用防护管理”中开启对应的防护（Web防护/Nginx自编译/RASP）才可使用。

黑客通过常用网站的默认后台/admin.asp、/login.php等路径猜测、获取用户网站的后台路径，然后通过其他手段获取网站管理员的用户名、密码登录管理界面，威胁网站安全。

G01“网站后台防护”功能通过重定向网站后台路径，使黑客无法获取网站后台的路径的方法保护网站安全。

打开“网站后台防护”界面，配置后台防护规则。网站原始后台地址是指网站真实的后台地址，而重定向地址是指用户自定义的虚拟的后台地址；设置后只有使用自定义的虚拟地址才可以访问网站后台地址进行网站后台登录。

通过原始真实网站后台直接访问网站后台登录界面会自动跳转到404页面；只有通过用户自定义的虚拟地址访问才会跳转到真实的后台页面进行登录。