安全设置

帝国CMS8.0版新增后台登录激活功能：可以设置管理员每次登录都需要高管理员同意后才能进后台。后台登录激活功能使用流程为如下：

后台网站防火墙可屏蔽提交敏感字符，设置屏蔽前台所有提交内容及后台登录内容。具体使用方法如下：1、设置位置：后台系统系统设置网站防火墙

8.0版后台密码新增复杂度检测和有效期检测功能，系统参数设置里可以选择是否开启。具体设置如下：设置位置：后台系统系统设置系统参数设置

可开启登录验证码，防止爆破 (建议把验证码过期时间改短，时间越短效果越好)。具体设置如下：1、开启登录验证码：后台系统系统设置系统参数设置

支持设置访问来源验证(设置禁止非本站访问地址来源)。设置有以下两种方法：方法1、后台系统 系统设置 安全参数配置：设置开启访问来源验证

1、COOKIE信息保存支持设置HttpOnly属性，后台直接设置。开启后JS无法获取COOKIE信息，更安全。2、COOKIE信息保存支持设置secure属性，后台直接设置。开启后只有https模式下才能获取COOKIE信息，更安全。3、前台会员新增COOK

帝国网站管理系统的代码严谨，默认配置就很安全，本文将介绍如何使您的系统安全设置达到最优化：首先我们来认识一下帝国CMS安全认证特性：帝国登录四重安全验证：第一重：密码双重MD5加密，密码不可破解，假如数据库被下载，也无法获取