弱口令治理不能只修改管理员密码。默认账号、共享账号和长期不使用的账号，都可能成为攻击入口。

清点账号范围

覆盖后台、数据库、服务器和第三方控制台，标记负责人并停用无主账号。

实施登录保护

允许强口令与密码管理工具，管理员开启可用的多因素认证。拒绝常见泄露口令，避免多人共用身份。

验证治理结果

检查默认账号是否关闭、旧密码是否失效，观察失败登录和恢复流程。不能通过明文导出口令来检查安全性。

停用账号也要撤回活跃会话

默认、共享和无负责人账号处理后，检查既有登录和应用凭据是否仍可使用。

口令检查不导出明文，管理员尽量使用独立身份，恢复入口同样需要保护和审计。

例如离职账号被停用，但旧会话仍可发布文章，需要同时撤会话并复测。

相关阅读：网站后台登录：口令、MFA、验证码与频率控制。