教你几招设置宝塔BT面板,保障你的服务器安全

发布时间:2022-11-28 20:47:35 作者:大威 来源:沈阳东杉网络 浏览量:190 点赞(10)
摘要:无论是阿里云、腾讯云还是华为云,只要是用到宝塔面板搭建网站环境的,都会担心宝塔面板漏洞的问题,业界经常能够看到宝塔漏洞频出的新闻,有什么办法能够使使用宝塔的老铁能够安心使用该款产品呢?那么使用宝塔面板还安全吗?我该如何保障云主机服务器系统安全?以下方案可能来源与宝塔官网,也有小白自己总结。仅供参考,

无论是阿里云、腾讯云还是华为云,只要是用到宝塔面板搭建网站环境的,都会担心宝塔面板漏洞的问题,业界经常能够看到宝塔漏洞频出的新闻,有什么办法能够使使用宝塔的老铁能够安心使用该款产品呢?那么使用宝塔面板还安全吗?我该如何保障云主机服务器系统安全?

以下方案可能来源与宝塔官网,也有小白自己总结。仅供参考,高手勿笑话小白。

一、关闭宝塔面板

为什么放在第一位。那是因为关掉面板即可阻断一切BUG。且安装好所有网站运行环境后面板并非必要项。面板关闭后还是可以随时打开。关闭面板不会影响计划任务执行、里面安装的插件也能正常运行。只是不能使用浏览器管理面板罢了。网站后台等所有东西都是正常的。nginx、apache、MySQL、php都不会有任何影响。

关闭方法:bt stop

启动面板:bt start

在SSH中执行即可。

二、更改SSH端口

不用多说22端口本身就是一个高风险端口,会有很多爬虫尝试暴力破解。更改端口后可以阻断大部分扫描机器人。

三、更改宝塔面板8888端口

虽然新版已经添加了“安全入口”,但是还是建议把8888端口更改成1万以上的高位端口。

四、服务器禁ping

阻断一些通过扫描IP得知服务器在线情况。在宝塔面板安全中即可设置。

五、开启BasicAuth认证

开启认证后可再增加一层安全验证。只有验证通过后才会限制宝塔登录界面。最大程度上保证不被破解者猜出该端口为宝塔使用。

六、授权IP

授权IP登录面板。可以设置2个梯子的IP加一个本地IP。非认证IP直接禁止访问。

七、WAF防火墙、安全组禁用面板端口

阿里云、腾讯云等都有自己的安全组,不用时屏蔽宝塔端口。使用的时候再打开。

好了,以上就是今天要介绍的所有方案。可能不全,但是足够防御一般破解。小白已经开启了部分功能。静待本次漏洞公之于众。

 

文章来源:技术知识分享


声明:本文由【大威】编辑上传发布,转载此文章须经作者同意,并请附上出处【沈阳东杉网络】及本页链接。如内容、图片有任何版权问题,请联系我们进行处理。

感兴趣吗?

欢迎联系我们,我们愿意为您解答任何有关网站疑难问题!

在线客服
嘿,我来帮您!