近期遇到部分使用PbootCMS开源程序的客户反馈网站被挂马/入侵等情况，我司核实原因是由于此程序存在漏洞，用户可以按照以下建议进行安全设置。
虚拟主机
一、程序建议：
1、登录后台，将程序升级到最新版本，密码重置为复杂密码。
2、若网站不需要留言，可以关闭留言功能。
3、修改 /data 目录名称，修改为其他名称，比如 daj4oy7fd ， 然后修改配置文件 /config/database.php 的数据库路径为刚刚修改的名称
4、将后台文件 admin.php 修改为其他名称，比如 xxx222.php ， 之后使用