安装完宝塔面板后应该马上做的几件事

有很多人安装完成宝塔面板后就以为完事了,就马上忙着去安装网站运行环境。这是不对的。我们安装完宝塔面板后很多宝塔面板设置都是默认设置的,比如宝塔面板安装完面板的默认端口默认便是8888,随着宝塔面板的使用人数越来越多,一些黑客就用喜欢工具扫描8888端口,如果不更改8888端口就增加宝塔面板被爆破的危险。所以教大家一些宝塔面板的安全设置。

也可能有人说我先去安装运行环境,趁着服务器安装运行环境的时间来设置宝塔面板,但是大家可能不知道宝塔面板在安装运行环境的时候,面板设置是更改不了的,要等到运行环境更改完成后才能更改。而安装运行环境需要很长时间,在这段时间宝塔面板是处于不安全的状态。所以就让老杨跟大家说安装完宝塔面板后应该马上做的几件事。

宝塔面板设置

第一,更改宝塔面板的用户名和密码

在我们安装完宝塔面板后宝塔帮我们设置了一个随机的面板用户名和密码,我们很难记住。我们就需要设置一个自己能记住的面板用户名和密码。但是老杨推荐大家不要设置得过于简单。

第二,更改宝塔面板别名

更改宝塔面板别名,能伪装宝塔面板后台,取个你自己感觉有意义的名字。

第三,更改宝塔面板端口

更改宝塔面板端口能减少工具的扫描,有利于面板的安全。注意更改完端口后,出现宝塔面板访问不了,可能是由你的端口没有放行。你需要到你的服务器运营商那边放行你所更改端口,单单在宝塔面板安全设置那边放行端口是不行的。

第四,更改宝塔面板安全入口

安全入口是宝塔为了提高大家后台入口的安全专门设置的。绑定了安全入口,相当于给宝塔面板给上了一道密码,要是不知道安全入口是打不开宝塔面板后台的。

第五,为宝塔面板绑定一个域名

绑定域名能大大提高面板的安全性,注意,当你绑定完域名后你只能通过你所绑定的域名来访问宝塔面板后台。就算别人通过你的网站知道了你服务器的ip,但是你绑定了域名只能通过域名来访问后台,所以就算他们知道了ip也是没有的。注意,绑定域名后,出现宝塔面板后台打不开,那是因为你没有将你的域名解析到服务器上,你需要到你的域名运营商那边将你的域名解析到服务器上。

第六,为宝塔面板绑定授权IP(需要具有静态ip)

绑定授权IP是另外一个增强宝塔面板的设置,绑定了授权IP后,只用通过指定的IP的电脑才能访问面板后台。如果你的电脑的IP发生变化,面板将拒绝你的访问,你将打不开后台。由于我们的电脑的IP是动态IP,IP是在改变的,当你这次设置这个IP后,等你下次再使用电脑后你的IP就发生改变。所以老杨认为大部分人是不用设置授权IP的。除非你具有静态IP,那么你可以设置。

第七,为宝塔面板绑定宝塔账号(可选)

如果你需要申请宝塔SSL和使用宝塔面板付费功能,那么你就需要去注册一个宝塔账号并绑定到面板中。点击前往注册宝塔

第八,为宝塔面板绑定微信小程序(可选)

第八步要在第七步的基础上,因为微信小程序属于付费功能,需要绑定账号购买。绑定微信小程序后你可以在手机的微信小程序中查看服务器的负载状态,CPU、内存、磁盘IO、网络IO的实时及历史状态。能够让你实时了解服务器的状况,方便你及时处理服务器发生的状况。

第九,前往宝塔面板安全更改SSH端口

一般我们服务器SSH的默认端口是22,所以就有一些黑客专门使用工具去扫描22端口。更改22端口能减少服务器被爆破的风险(建议1000~65535),如果在你没有必要使用SSH的时候,你可以把SSH关闭,毕竟我们可通过宝塔面板来管理服务器,并且宝塔面板也有宝塔SSH终端插件可以使用。

第十,前往宝塔面板安全禁用ping(可选)

禁用ping在一定程度上在互联网上隐藏自己防止一些批量扫描软件探测主机,减少被入侵的几率。但是禁用ping后无法使用常用的ping或者监控软件来检测站点是否正常,服务器是否在线等。(这点可以用绑定微信小程序来解决,你可以通过微信小程序来查看你的站点是否正常,服务器是否在线);

最后,前往软件管理安装运行环境

等上面的设置都完成后你就可以安心的安装网站的运行环境。如果你不选择通过宝塔面板管理文件上传和下载,选择安装Pure-Ftpd,那么你就需要去更改FTP的默认21端口。

最高¥2000红包
限量
云产品通用,可叠加官网常规优惠使用 | 限时领取
相关文章

禁用WordPress与官网连接解决后台打开速度慢的方法

阅读 16

wordpress有强大的社区支持,有上千万的开发者贡献和审查 WordPress,所以 WordPress 是安全并且活跃的...博文来自:wordpress教程

wordpress网站添加鼠标点击上升文字特效

阅读 112

其实很简单,只要把以下代码添加到当前主题的head.php或footer.php文件的前 <script type="te...博文来自:wordpress教程

wordpress网站添加复制提醒JS代码

阅读 145

首先登录wordpress后台,找到外观里面的编辑,打开footer.php文件,在此之前,加入下面的代码就可以了。...博文来自:wordpress教程

解决 WordPress“正在执行例行维护,请一分钟后回来”

阅读 91

WordPress在升级程序、主题、插件时,都会先切换到维护模式,也就是显示 “正在执行例行维护,请一分钟后...博文来自:wordpress教程

帝国CMS后台登录成功又显示“您还未登录”的解决办法

阅读 15

帝国CMS后台登录显示“登录成功”后,马上跳转显示“您还未登录。 出现此问题是目录权限问题 /e/data/admin...博文来自:帝国cms教程

帝国CMS如何批量修改发布时间的方法

阅读 37

打开后台:找到如下图SQL执行 根据你要操作的模型选择执行如下SQL脚本: 比如这是新闻模型的: 下面这个...博文来自:帝国cms教程

帝国后台登陆显示Cann’t connect to DB解决办法

阅读 164

在帝国根目录中找到/e/config/config.php文件,修改一下数据库账户名和密码即可。 打开你的帝国的根目录...博文来自:帝国cms教程

帝国cms加ssl证书后https访问后台变空白解决方法

阅读 367

以下方法适用帝国cms7.5版本: 7.5版本已经有了http和https自动识别,但是因为一些疑难杂症的原因,自动...博文来自:帝国cms教程

帝国后台登陆显示Cann’t connect to DB解决办法

阅读 164

在帝国根目录中找到/e/config/config.php文件,修改一下数据库账户名和密码即可。 打开你的帝国的根目录...博文来自:帝国cms教程

帝国CMS7.2版升7.5版升级图文教程说明

阅读 96

说明:本升级程序不影响原7.2版的数据与模板。 导航: 一、升级前备份工作 二、升级步骤 三、会员接口升...博文来自:帝国cms教程

帝国CMS站点程序如何备份呢?

阅读 101

帝国CMS站点后台比较强大,我们可以在后台直接进行程序备份。 操作步骤: 1. 登录帝国CMS后台面板,单击...博文来自:帝国cms教程

帝国cms电脑pc站url跳转到手机站url的方法

阅读 86

方法一:帝国pc站跳转到手机静态站 1、假设我们有帝国cms 电脑网站www.mxxm.cc,手机网站m.mxxm.cc , ...博文来自:帝国cms教程

帝国cms专题页面点击率统计代码

阅读 90

专题访问浏览点击统计 &lt;script src=&#091;!--news.url--]e/public/onclick/?ztid=&#091;...博文来自:帝国cms教程

帝国cms灵动标签调用字母所属的信息

阅读 80

[e:loop={"select * from [!db.pre!]ecms_news where infozm='A'",5,24,0}] &l...博文来自:帝国cms教程

我爱模板网 从零开始学建站,学习技能、解决问题!

每个月,我们帮助开发者解决各种各样的技术问题。并助力他们在技术能力上获得提升。
没有账号? 忘记密码?

社交账号快速登录