宝塔如何开启防护？
美国、香港服务器
宝塔如何开启防护？
10-01 来源:
## 一、左侧【安全】菜单｜服务器底层基础防护（免费）
1. **系统防火墙**
- 关闭无用端口，**最小化放行端口**（只开放 80/443、宝塔面板端口、SSH 自定义端口，其余全部删除）
- 开启**禁 PING**，屏蔽 ICMP 探测
- 可添加 IP 白名单，只允许高防回源 IP 访问源站（高防架构必做）
2. **端口防扫描（Fail2ban）**
- 软件商店搜索 `Fail2ban` 安装，自动监控 SSH、FTP、面板登录暴力破解，多次失败自动封禁恶意 IP宝塔面板
- 进入设置：配置 SSH / 面板登录失败次数、封禁时长；把自己办公 IP 加入白名单，防止误封
3. **面板账号加固（面板→设置→安全设置）**
- 修改宝塔默认端口、强密码
- 开启**动态口令（二次验证 TOTP）**，防止面板账号泄露
- 面板登录 IP 限制，仅允许指定 IP 访问宝塔后台
## 二、软件商店｜网站应用防护插件（核心 Web 防护）
### 1. Nginx 防火墙（Nginx 环境，推荐）/ Apache 防火墙（Apache 环境）
- 软件商店搜索安装，进入设置：
1. 全局设置：打开基础防护（GET/POST 过滤、UA 拦截、URL 黑名单），拦截 SQL 注入、XSS、恶意扫描
2. **CC 防御**：开启 CC 防护，设置单 IP 请求阈值（高防场景建议适度，避免和上游高防冲突）
3. IP 黑白名单：**添加高防回源 IP 段到白名单**，防止 WAF 误拦截清洗后的回源流量
4. 站点设置：单独给每个网站开启防护，可查看拦截攻击日志、封锁 IP 记录宝塔面板
### 2. 网站防篡改（推荐）
- 安装后启动服务，添加需要保护的网站目录，实时监控文件，阻止木马篡改、网页挂马
### 3. PHP 安全防护（PHP 网站）
- PHP 内核层防护，禁用危险 PHP 函数，限制文件读写、提权，阻断 PHP 一句话木马执行宝塔面板
## 三、网站站点内安全配置（网站→对应站点→设置）
1. 开启**防跨站攻击（open_basedir）**，多站点隔离，一个网站被黑不影响其他站点
2. 配置 SSL 证书，强制 HTTPS 访问
3. 开启访问日志，方便溯源攻击
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
