宝塔用默认8888端口，面板密码被爆破差点删站，改随机端口+白名单就安全

新手宝塔面板，用默认端口8888，默认入口/login，黑客24小时扫，直接爆破面板密码，其实简单改几个配置，面板就安全多了。第一，面板端口改成随机的10000以上的端口，别用默认8888，不然脚本一扫一个准；第二，面板登录入口改个随机路径，别用默认的/login，外人找不到登录页；第三，面板绑定IP白名单，只有自己的IP能访问，别的IP连登录页都打不开；第四，面板密码改成16位随机字符，别用简单密码。

我之前用默认8888端口、默认入口，面板密码被爆破了，差点删了我所有网站，改了随机端口、随机入口、白名单，再也没被爆破过。很多新手觉得宝塔装完就完事，默认配置等于门敞开，改几个简单设置，面板安全多了。