宝塔面板必做安全设置：挡掉90%的扫描和小攻击

很多新手网站上线之后，不管防火墙、不封恶意IP，结果被人扫端口、被CC攻击，带宽占满，正常用户打不开，今天说一下宝塔面板的基础安全设置。

第一步：只开必要端口

宝塔的防火墙里，只放行80、443、你改的SSH端口、宝塔面板端口，其他所有端口全关。别开0.0.0.0/0，不然服务器所有端口都暴露在公网，天天被扫。

第二步：SSH改端口+禁密码登录

默认22端口天天被爆破，改成10000以上的随机端口，然后把密码登录关了，用SSH密钥登录，这样就算密码漏了，别人没有你的私钥也登不上。

第三步：禁Ping

很多攻击都是先Ping服务器找存活，把ICMP禁了，别人Ping不到你的服务器，少很多扫描和攻击。宝塔防火墙里有个"禁Ping"开关，打开就行。

第四步：定期看登录日志

每周看一眼宝塔面板和SSH的登录日志，有没有陌生IP尝试登录，有的话直接在防火墙里封掉。如果一天有几百次密码尝试，说明你的服务器被扫到了，赶紧改端口、改密码。

这些基础设置做完，90%的自动化扫描和小攻击都能挡掉，网站稳很多。安全不是一次设置完就不管了，定期看日志、补漏洞，才能长期不出事。