宝塔面板别用默认端口默认密码，三天被人爆破，首页直接改成赌博站

新手装完宝塔面板，默认端口、默认账号密码，面板地址直接公开，一周就被人爆破登录，网站文件全被改，其实宝塔面板几个基础安全设置做完，就不会被暴力破解。第一，宝塔的默认面板端口8888，改成随机的长端口，别用默认端口，爬虫24小时扫所有8888端口的面板，改了之后根本扫不到你的面板地址；第二，面板登录地址改成随机的安全入口路径，别用默认的/login，改成一长串随机字符，你自己记住路径，别人根本猜不到你的面板登录地址；第三，面板账号密码改成16位以上的强密码，别用admin、123456这种弱密码，暴力破解分分钟就进来；第四，面板绑定IP白名单，只有你自己的办公IP能访问面板，其他IP访问直接拒绝，这样就算别人知道面板地址，也进不来；第五，面板的定期自动备份，别存在服务器本地，下载到云存储，服务器被攻破了，备份也不会丢。

我之前装宝塔，默认端口默认密码，三天就被人爆破，把我网站首页改成赌博页，改完端口、改完入口路径、绑了白名单之后，再也没被爆破过。很多新手觉得宝塔是自己用的，安全设置没必要做，黑产的爬虫24小时全网扫这些默认配置，你不改，迟早被破。这些设置十分钟就能做完，比被入侵了再恢复网站省太多时间。