登入頁是常見攻擊目標。安全策略應把強密碼、雙重驗證、登入嘗試限制和活動紀錄結合，而不是只靠更改登入網址。
限制暴力嘗試
當同一來源短時間內多次失敗登入，系統應暫時限制嘗試並通知管理員。設定太嚴格會誤鎖正常使用者，太寬鬆又失去意義，應按團隊登入習慣調整。
監測並保留紀錄
記錄成功與失敗登入、帳戶角色變更及新增管理員。出現異常地點或時間時，先確認帳戶狀態，再重設密碼和撤銷不必要工作階段。
總結
多層登入防護和清楚紀錄，能讓可疑活動更早被發現和處理。
實務檢查清單
停用不再使用的帳戶，為管理員啟用雙重驗證，並確認密碼重設信能正常送達。每月查看失敗登入來源與新增管理員記錄；出現異常時先撤銷工作階段，再追查是否有其他設定遭修改。
完成設定後仍要在下一次主機、外掛或內容變更後重測相關功能，並保存日期、結果和負責人。發現異常時先停止進一步變更，保留截圖與紀錄，再按最近一次已驗證的設定逐項比對。
將這份紀錄放進交接文件，讓日後維護者可直接延續同一流程。
定期回顧流程，刪除已不適用的步驟。
