下面是PHPCMS系统安全设置步骤的完整攻略：

PHPCMS系统安全设置步骤

1. 强化登录密码

登录密码是保护系统安全的第一道门。建议在设置密码时，既要字母、数字、符号混合使用，又要足够复杂，避免使用常用密码或个人信息。并且定期更换密码，建议每个月修改一次。此外，PHPCMS系统有一个“管理密码”项，建议也要定期更换。

示例1：假设当前的登录密码是“123456”，强化密码可以改为“J7&ptx#2c$Ls”；

示例2：假设管理密码是“111111”，需要定期更换密码，例如每3个月更换一次。

2. 禁止使用密码提示功能

PHPCMS系统提供了密码提示功能，但导致安全风险很高，因为黑客可以通过试错密码并查看密码提示的方式轻松获取到管理员的密码。因此，建议禁用密码提示功能。

示例：在PHPCMS后台管理页面中，依次进入“系统” -> “系统参数设置” -> “后台登陆” -> “启用安全密码提示”项，将其设置为“关闭”。

3. 修改系统默认账号

PHPCMS系统默认的管理员账号为“admin”，因此容易被黑客针对性攻击。为了保证系统安全，建议修改管理员账号，选用比较随机的名称。

示例：在PHPCMS后台管理页面中，依次进入“系统” -> “权限管理” -> “管理员”，找到默认的管理员账号“admin”，选择修改并输入新的管理员账号，并保存修改。

4. 安装网站防火墙

PHPCMS不自带防火墙功能，建议使用第三方防火墙软件对网站进行防护。常见的防火墙工具有ModSecurity、WAF、CloudFence等，可以有效防止SQL注入等攻击。

示例：可以在CDN厂商或云服务器提供商等渠道获取商业化的网站防护服务，并启用相应功能即可。

5. 定时备份网站数据和文件

备份是防止网站数据被黑客攻击和灾难性故障时的第一道防线。因此，建议每日进行网站数据和文件的定时备份，备份数据最好保存到不同的做备用，以避免数据丢失后无法恢复。

示例：可以利用第三方的网站备份工具，例如阿里云易备份、腾讯云备份等。也可以利用Linux系统的crontab命令设置定时自动备份，将备份数据保存至本地或云存储。

6. 定期更新系统、软件和插件

PHPCMS系统也需要不断进行升级，以修复已知漏洞和提升系统安全性。同时，网站所使用的软件和插件也需要及时更新到最新版本，避免安全漏洞带来的风险。

示例：可以定期查看PHPCMS官网，下载最新的系统更新安装包进行升级。同时，需要及时更新网站所使用的软件和插件，避免安全风险。