宝塔安全配置
宝塔手册:http://docs.bt.cn/
01.监控:开启监控,保留天数90天。
02.安全:修改SSH端口(同时要保证阿里云的安全组规则中放行此端口),启用禁ping。
03.面板设置:修改别名,修改面板端口,(同时要保证阿里云的安全组规则中放行此端口)。
04.禁止直接IP访问,防止恶意解析。
参考https://www.bt.cn/bbs/forum.php?mod=viewthread&tid=4693
直接添加一个无用站点,并把此站点设置为默认站点。在此站点的配置文件中加入 return 444;
05.Nginx配置
勾选防cc攻击。
06.面板域名绑定、授权IP。
其它等。