装完宝塔别直接用默认端口，爬虫24小时爆破密码，面板被爆所有站都要挂马

新手装完宝塔面板，默认面板地址带随机端口，直接用，根本不做安全设置，结果爬虫扫到面板地址，拿字典爆破密码，面板被入侵，服务器上所有站全被挂马。宝塔的安全设置几个点必须做：第一，把宝塔的默认面板端口改成随机的五位数，别用默认的8888，爬虫天天扫这个端口，改完之后只有你自己知道访问地址；第二，面板登录加IP白名单，只允许你自己常用的IP登录面板，其他IP访问直接拒绝，就算别人知道地址和密码，也登不进去；第三，面板的安全入口改成随机的长字符串，别留默认的入口路径，两层防护，爬虫根本找不到入口；第四，宝塔的默认数据库管理端口phpMyAdmin，别对公网开放，只在需要的时候临时开，用完就关，不然爬虫扫到phpMyAdmin，爆破数据库密码。

我之前就是没改宝塔端口，一周后被人爆破面板密码，服务器上三个站全被挂了赌博暗链，改了端口、加了IP白名单之后，再也没出现过暴力破解的日志。很多新手觉得宝塔有密码就安全，其实爬虫24小时在扫默认端口，拿字典试密码，你不做端口和白名单，迟早被爆破。真的，装完宝塔第一件事就把这些安全设置做了，十分钟就能搞定，比面板被爆了再救场强太多。