用宝塔面板建站两年，这几个设置不搞迟早出事

我用宝塔面板管了十几台服务器，头半年图省事，默认装完就用，结果有台机器被挂了挖矿脚本，查了两天。从那以后我把几个设置当必修课，新机器上来先弄完再干别的。

第一，改面板端口和入口。宝塔默认 8888 端口，黑客一扫一个准。我在面板设置里把端口换成五位数的冷门端口，再加一个自定义的入口文件，等于多一把锁。这一步五分钟，能挡掉大部分自动爆破。我扫日志看过大半夜有人狂试 8888，改完之后那类请求直接扑空。

第二，开系统防火墙，只放行业务端口。我一般只开 80、443，还有改过的 SSH 端口，其余全关。宝塔自带的防火墙规则够用，不用装第三方。第三，自动备份别省。我设了每天凌晨把数据库和网站文件打包，推到另一台机器和对象存储各一份。有次误删了整站主题，靠备份十分钟拉回来，没丢东西。这个习惯救过我两次命。

第四，PHP 版本别追新也别太老。生产环境我用 PHP 8.1，稳定又够快，最新的 8.3 我先在测试机跑两周再上。插件兼容性这事儿，新版本翻车概率高。建站不难，难的是不出事。上面这几个设置，花不了一小时，但能少掉很多头发。

补充一个，面板自己的更新也别忽视。宝塔偶尔发安全补丁，我有台机器拖了俩月没更，结果被利用旧漏洞进去了。现在我把面板更新也设了提醒，每月第一个周一统一更一遍，先在测试机验再上生产。安全这事儿，就是把这些"别省"的小事持续做下去。

标签： 宝塔面板 建站教程 服务器安全