   淘特CMS在设计中考虑到多种ASP常见漏洞，并在程序中加以预防。
因为淘特CMS后台包含了强大的功能，包括不使用FTP管理服务器的
在线文件管理模块，为了防止别人猜测您的管理账户，建议：

1、将后台管理地址修改成一个比较复杂的名字，默认管理地址为：你的网站地址/admin

修改方法：将amdin目录文件名直接修改成比较复杂的名字即可。

2、本系统提供了流量统计系统，做为插件，可能很多网友没有留意，CMS后台管理员可以直接查看
流量统计信息，同是为了管理方便，此统计系统还增加了前台查看员的登录权限，默认的用户名和密码均为：admin
当你第一次使用系统时，务必将此默认密码修改，方法：进入CMS后台-附件功能-流量统计-然后在中间窗口找到“修改前台登录密码”，修改密码为比较复杂的字符即可。

3、更改数据库文件名，修改tot_dabase目录下#tot_news.asp文件为复杂的名字，并修改
inc/config.asp中DatabaseUrl变量的值为你新修改的数据库名字。

注：为避免以后的麻烦，强烈建议系统一旦上线，及时将后台管理地址，及管理账户设置成复杂的字符。

更多请访问：http://bbs.totcms.com