日志分析查入侵不处理会越来越严重吗 七评CMS实测记录

前两天看七评CMS后台日志，发现个IP疯狂请求admin路径，当时没管。后来网站打开变慢，才回头处理。

进后台「系统」-「安全设置」，把“登录失败锁定”改成5次，锁定时间填30分钟。保存后故意输错5次密码，账号确实被锁了，说明生效。没反应的话去查runtime目录权限，可能日志写不进去。

再到「日志管理」按IP筛选，把那几个高频IP复制出来，在「防火墙」-「IP黑名单」里一行一个贴进去。提交后刷新前台，访问速度回来了。

最后改config/database.php里的数据库密码，前缀也顺手换了。改完清缓存，不然连不上。

日志分析查入侵这事，我这么弄完是压住了。你们有没有更省事的招？我这黑名单手动加会不会误伤正常访客？