正式上线前建议在配置文件里改掉默认后台密码，并加短信/微信扫码二次验证。