宝塔面板用默认端口裸奔，一周被爆破几百次，改完端口加二次验证才安心

刚装完宝塔面板那会，我用默认的8888端口，默认的安全路径，面板地址直接放在浏览器收藏夹里，用了不到一周，登面板的时候就看到登录日志里，每天有几百个陌生IP在试我的面板地址，全是爆破密码的脚本。我当时把SSH密码改成了强密码，面板密码也改成了16位随机串，结果还是每天几百次尝试，吓得我赶紧把面板所有默认设置全改了。 第一步，把面板端口改成一个不常见的随机端口，比如28341这种别人猜不到的，别用默认8888，全世界的扫描脚本都在扫这个端口。第二步，把面板的安全路径改成随机字符串，别用默认的登录入口，别人不知道你的安全路径，连登录页都找不到。第三步，开启面板的二次验证，绑定我的手机验证器，每次登面板除了密码，还要输手机上的动态验证码，就算密码被猜出来，没有验证码也进不去。第四步，把面板访问IP限制成我自己常用的几个IP，别的IP直接不让访问。 改完这一套，登录日志里的爆破请求直接从每天几百次变成0，再也没有陌生IP在试我的面板。之前我觉得面板密码够复杂就安全了，结果人家脚本就是广撒网，不管你密码多复杂，先扫到你的面板地址，再慢慢试密码，你不把面板藏起来，光靠密码根本防不住。 现在我不管装多少个服务器的宝塔面板，第一步就是改端口、改安全路径、开二次验证，十分钟设置完，再也不用担心面板被爆破。新手装完宝塔图省事，用默认设置裸奔在网上，等于把自己服务器的管理入口直接挂在公开地方，脚本天天来试，迟早有一天密码被猜出来，整个服务器全给人拿走。真的，这十分钟的设置，比你后面被黑了再恢复数据省心一百倍。