在命令行中给宝塔面板添加端口规则，核心是通过iptables（宝塔防火墙底层依赖）直接配置，同时确保规则永久生效、与宝塔面板规则协同。以下是分场景、可直接复制的命令行配置方法，适配 CentOS/D..

查看宝塔面板的端口规则，最常用的是面板可视化查看（最直观）和命令行查看（无法登录面板时用），下面分两种方式详细说明： 一、面板可视化查看（推荐） 登录宝塔面板 左侧菜单栏点击 安全 系统防火..

宝塔面板设置端口范围白名单，核心是在防火墙里添加端口范围放行规则，再用拒绝所有 IP规则兜底，实现仅指定 IP 可访问该端口范围。 一、面板可视化设置（推荐） 登录宝塔面板 左侧 安全 系统..

恢复被误封 IP，优先在宝塔面板界面操作；无法登录时用SSH 命令行快速解封，同时排查云安全组 / 系统防火墙拦截。 一、面板界面解封（能登录时） 1. 解封 IP 黑名单（全端口封禁） 左侧..

设置宝塔面板端口白名单，核心是通过面板防火墙配置 指定 IP 放行端口，配合云安全组与命令行加固，同时做好规则备份与冲突排查，以下是分场景完整操作与最佳实践。 一、面板端端口白名单配置（推荐） ..

设置宝塔面板登录 IP 限制，优先通过面板可视化配置，配合命令行加固与云安全组协同，以下是分场景完整操作与恢复方案。 一、面板端可视化配置（推荐） 登录宝塔面板 左侧面板设置 安..

设置宝塔防火墙黑白名单，核心是通过面板完成 IP/URL/User‑Agent 的黑白名单配置，同时做好面板登录 IP 限制与系统级规则协同，以下是分场景的完整操作步骤与优化建议。 一..

设置宝塔防火墙的 SYN 半开连接阈值，需通过面板可视化配置与系统内核参数调优配合，以下是具体操作与参数建议： 一、面板端设置 SYN 半开连接阈值 登录宝塔面板，进入安全 防火墙，确保防火墙..

开启宝塔防火墙的 SYN 防御，可通过面板图形化设置与系统内核参数优化结合实现，以下是具体操作步骤与注意事项： 一、面板端开启 SYN 防御（核心步骤） 登录宝塔面板，点击左侧导航栏中的安全，进..

一、主动防御的核心思路（一句话） 自动发现 自动拉黑 自动清理 自动告警 不让恶意行为第二次发生 我下面直接给你可复制、可执行、可立刻生效的完整方案，按顺序做一遍，服务器就进入 主动防御..