如何防止网站被人暴力破解挂马?

分析出现这种情况是由于管理端的登录密码设置太简单，并且代码没有对恶意猜测请求和行为做限制和校验。黑客测试出登录请求URL链接格式和参数，自行拼装客户端请求URL，不间断登录测试暴力破解密码。

解决方式有很多，这里我推荐使用Fikker web服务端支持系统来做整体解决方案。这样做的好处有：

1、Fikker 部署在源站的前端作为反向代理服务器，将源站的地址和端口隐藏，源站对于外部网络不可见。安全性得到极大的提高。