把后台换成一个不容易猜到的地址，可以减少日常被随意访问的机会，但地址变更不能代替登录验证和权限控制。完成修改后，还要从旧入口检查一次。
旧入口可能不止一个
除了原来的后台路径，还应核对备用域名、历史跳转和代理转发规则。旧地址如果会跳到新后台，或仍能访问独立的管理页面，就需要结合原先的修改目的继续处理。
分别用未登录和正常管理员两种状态测试：前者不应得到内部内容，后者只能执行授权范围内的操作。仅在自己已登录的浏览器里打开页面，容易漏掉未登录访问的表现。
同步更新内部资料、书签和自动任务中使用的地址。多人维护时，确认负责人员能使用新入口，再收回不再需要的旧路径；不要把访问限制全部取消，只为了测试新地址是否能打开。
最后记下改动涉及的路径和配置，存入内部维护记录。下次更换程序或恢复配置时，对照检查这些设置，避免无意中把旧入口重新带回来。