宝塔面板安装后的必做安全配置（新手完整版）

宝塔面板让建站变得简单，但默认配置有不少安全隐患。装上面板后，先把下面这几步做了，能挡住绝大部分扫描和爆破。

1. 改面板端口和入口路径

默认 8888 端口是全互联网扫描的重灾区。到"面板设置"里把端口改成高位随机端口，并修改安全入口后缀，立刻减少大量扫描请求。

2. 设置强密码 + 开启面板登录限制

面板密码务必用长随机强密码；开启"登录失败锁定"和 IP 白名单（如果固定 IP 的话），能有效防暴力破解。

3. 关闭或禁用 FTP

很多攻击都是对着 FTP 21 端口爆破的。如果不用 FTP 传文件，直接停用；文件传输优先用 SSH/SFTP。

4. 数据库端口与强密码

MySQL 默认 3306 不建议暴露公网，用面板防火墙只允许内网访问；数据库账号密码改成强密码。

5. 开启系统防火墙

只放行面板端口、SSH 端口、80/443 等必需端口，其余全关。配合 fail2ban 效果更佳。

6. 定期更新

面板、PHP、MySQL、Nginx 都要及时更新到安全版本，很多漏洞就是旧版本被利用的。

做完这几步，你的服务器安全等级会明显提升。更完整的加固脚本可参考本站数字产品商店的《VPS 安全加固脚本工具包》。