网站后台密码怎么设置才安全？

三点较关键：长度足够、不复用、配合二次验证或登录限制。

具体要求：长度 12 位以上，包含大小写字母、数字、符号；不使用公司名、域名、电话号码、生日等信息；不在多个系统重复使用同一密码。后台密码泄露的常见途径是其他平台泄露后被撞库。

加固措施包括：修改后台默认路径（不要用 admin、manage 这类常见目录名）、限制登录 IP 或增加验证码、开启登录失败锁定、定期更换密码、为管理员账号单独设置。

还有一个容易忽略的点：数据库账号与后台账号要分开，数据库不要用 root 直连，按站点分配独立账号并限制权限。