宝塔面板安全设置详解,这样设置你的网站安全多了。

2019年7月17日
唛鬼

我这个站点就是用bt面板搭建,也就是大家说的宝塔面板。不仅适用新手,老站长同样也喜爱。相对于Cpanel来说,宝塔面板更加适合国人使用,简单通过SSH连上VPS,几行代码,就可以安装好宝塔面板。然后进行简单的勾选,一杯咖啡的时间,运行环境就搭建好。

而我这个站点就是搬瓦工VPS+宝塔面板搭建的。用的配置还是比较低的1核,500M内存,10G硬盘,不过优化后网站速度也是飞快。可惜搬瓦工这个方案已经缺货了,现在最低都要49.99美元一年,如果对搬瓦工VPS感兴趣,可以点开链接了解实时库存。搬瓦工VPS官网直达链接

说了这么多回到宝塔面板安全设置的主题上来。一般新手安装好宝塔面板,设置好网站就完事,其实不然;如果是经常看网站的日志文件或者WordPress安全插件的记录你就会发现大量的攻击。那么作为网站的运行支柱,怎么合理设置宝塔面板才能保证网站的安全运行。宝塔面板安全设置详解如下:如下设置基于宝塔面板6.9.8。

网站

选中具体的网站,选择菜单【网站目录】,把 【防跨站攻击(open_basedir)】【写访问日志 】勾上。

 宝塔安全设置-【防跨站攻击(open_basedir)】【写访问日志 】功能开启
【防跨站攻击(open_basedir)】【写访问日志 】功能开启

选择菜单,【防盗链】, 把【启用防盗链 】勾上。如果你有其他站需要引用这个站点的素材,请在【许可域名】填入相应域名。

 宝塔安全设置-开启防盗链
开启防盗链

FTP

一般操作可以直接通过宝塔面板后台上传,所以建议是把FTP功能关闭

 宝塔安全设置-关闭FTP
关闭FTP

监控

其实这个不太算宝塔面板的安全设置,这个功能更多的是运维用途。

 宝塔安全设置-开启系统监控
开启系统监控

安全

这个菜单就真的是宝塔面板安全设置的重中之重。

禁用SSH,一般通过SSH安装好宝塔面板之后,就直接禁用。如需通过SSH连接VPS,在这里重新打开就可以了。

 宝塔安全设置-禁用SSH
禁用SSH

启用禁ping功能。ping命令是黑客经常使用的命令。
这里看清楚,是启用,启用,启用。

 宝塔安全设置- 启用禁ping功能
启用禁ping功能

防火墙端口设置。一般说来只需要保留80、443两个网站访问端口,phpMyAdmind管理端口(如果不用,也可以关闭,使用的时候才打开),及宝塔面板后台端口共4个端口就可以。至于FTP端口根据实际使用开启,例如你上传大文件,就不建议宝塔面板后台直接上传了,还是建议通过FTP上传,毕竟FTP支持断点续传。

 宝塔安全设置-关闭不必要的端口
关闭不必要的端口

除了控制端口开关外,防火墙设置这里还提供了IP屏蔽功能。可根据实际屏蔽需要的IP。例如你某天国外某个ip不停的尝试访问你的后台,就可以在这里设置禁止ip

 宝塔安全设置-屏蔽IP
屏蔽IP

面板操作日志,这个日志是你操作宝塔后台的所有设置记录,包含了登录信息和计划任务等。这里的日志一定要保留,不要随便清空,偶尔也要看看有没有异常的登录及操作。

这个面板操作日志虽然可以离线修改,在线修改还是有一定难度。所以假如有黑客登录了你的宝塔面板然操作了。还是会留下记录。

 宝塔安全设置-面板操作日志
面板操作日志

计划任务

顾名思义计划任务就是,设置一个时间去干什么,宝塔面板后台提供的计划任务有

  • Shell脚本
  • 备份网站
  • 备份数据库
  • 日志切割
  • 备份目录
  • 释放内存
  • 访问URL

一般最常用到的就是备份网站、备份数据库、释放内存三个。具体设置可以参考下图。你也可以根据站点情况适当调整周期及备份留存数。

宝塔安全设置-设置计划任务
设置计划任务

面板设置

面板设置这是最后的一环了,也是不容忽视的设置,基本上这里设置好,可以把宝塔的异常登录拦截到99.9999%。

宝塔面板安全设置
宝塔面板安全设置
别名 更改为你需要的名字
面板端口 把默认的8888端口
修改为 8888 - 65535 中一个
并发线程 默认改1
超时时间 宝塔后台多少秒不操作自动退出登录
根据需求修改
安全入口 这个是宝塔版本6之后的功能
建议字母数字组合
BasicAuth认证 建议开启多一份保障
面板用户 宝塔登录用户名
不要跟 BasicAuth认证一样
面板密码 宝塔登录密码
不要跟 BasicAuth认证一样
绑定宝塔账号 按需绑定宝塔账号
微信小程序 按需绑定宝塔账号
付费功能
设置宝塔面板安全入口
设置宝塔面板安全入口,建议数字字母混合
 宝塔安全设置- 开启BasicAuth 认证
开启BasicAuth 认证

写在最后,宝塔安全不安全,就像我们用的windows系统。多多少少都会有些漏洞或者功能升级,所以要经常登陆宝塔后台。把宝塔更新到最新版本。这样你的宝塔面板才是最安全的。

这里的设置要非常谨慎,并且必须用记事本等工具记录下,我用的就是有道云笔记。否则设置了,然后又忘记记录下。你就会被宝塔面板拒之门外。
如果你实在不小心设置错误了。也可以尝试联系我处理。

One comment on “宝塔面板安全设置详解,这样设置你的网站安全多了。”

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

envelopeuser