如何加强服务器的安全性？
美国、香港服务器
如何加强服务器的安全性？
03-12 来源:
一、必做 7 项（做完基本不会被黑、不会卡、不会挖矿）
1. 修改宝塔默认端口（8888 → 自定义）
• 宝塔 → 面板设置 → 端口
• 改成：10000–50000 之间随便一个数字
• 作用：90% 扫描直接失效
2. 开启宝塔安全入口
• 面板设置 → 安全入口
• 生成一串随机路径，如 /abc123xyz
• 作用：不知道入口，连登录页都看不到
3. 改服务器远程端口（Windows 3389 / Linux 22）
• Windows：改注册表 3389 → 自定义端口，并在防火墙放行
• Linux：改 SSH 端口为 10000+
• 作用：彻底防暴力破解
4. 防火墙只放行必要端口
只开这几个：
• 80、443（网站）
• 你的宝塔端口
• 你的远程端口
全部关闭：21、3306、1433、3389、22 等默认端口
5. 开启宝塔防火墙 + 防暴力破解 + CC 防护
• 宝塔 → 安全
◦ 开启系统防火墙
◦ 开启 SSH / 远程防护
◦ 开启 CC 攻击防护
自动封异常 IP，非常管用
6. 所有网站强制 HTTPS（SSL）
• 网站 → 设置 → SSL
• 申请免费证书 → 开启强制 HTTPS
• 防劫持、防数据泄露
7. 强密码 + 定期备份
• 密码：大写 + 小写 + 数字 + 符号 ≥16 位
• 备份：网站 + 数据库每天自动备份到别的盘
• 作用：被黑也能一键恢复

二、中级加固（建议做）
1. 禁用不必要的服务：FTP、Telnet、远程注册表
2. 网站目录权限最小化：不给 everyone 权限
3. 定期更新面板、Nginx、PHP、MySQL
4. 安装宝塔杀毒，定期扫描木马

三、高级防御（被攻击过必开）
1. 网站防 CC：单 IP 1 秒 3–5 次限制
2. 开启网站防护：防 SQL 注入、XSS、上传漏洞
3. 接入高防 CDN（百度云加速、Cloudflare）

四、最简单安全口诀（记这个就够）
1. 默认端口全改掉
2. 防火墙只开必要端口
3. 强密码 + 安全入口
4. 每天自动备份
5. HTTPS + 防 CC
做到这 5 条，你的服务器基本不会被入侵、不会卡顿、不会被挖矿。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
