宝塔面板搭好就放那不管了，过段时间登上去发现登录日志里一堆尝试登录的 IP。面板默认端口和账号如果没改过，扫描脚本一跑就被人盯上了。
服务器用的雨云，地址 rain.jiyueip.com，优惠码 admin01 五折。拿到机器装好面板先做安全设置再跑业务。
改面板端口和入口
宝塔默认端口 8888 全世界都知道了。面板设置里把端口改成随机五位数。安全入口（那个 /xxxxxxxx 后缀）也改掉，相当于多加一层验证。端口和安全入口全换掉之后登录地址只有你自己知道。
面板 SSL 开了，用 HTTPS 访问。再开个 BasicAuth 认证——HTTP 基础验证在到达面板登录页之前还要再过一道用户名密码。
面板用户和密码
默认 admin 用户名改掉。密码用足够长的随机字符串，字母数字加符号至少 12 位。面板设置里有密码复杂度要求，按最强那个来。
IP 白名单
面板设置里开 IP 白名单，只允许你自己的办公 IP 和你手机热点 IP 登录面板。就算有人知道了端口和入口，不是白名单 IP 也打不开登录页。最安全的方式是只用 SSH 隧道本地转发面板端口，不暴露面板到公网。
Fail2ban 防暴力
宝塔应用商店装个 Fail2ban 插件。面板登录失败次数多了自动封 IP。再装个 Nginx 防火墙插件（免费版够用），能拦截大量恶意请求。
系统防火墙和安全组只开 80、443 和你自己的 SSH 端口。面板端口如果开了白名单的话可以不关。但最安全的还是用 SSH 隧道转发不暴露面板端口。
这几样配好之后被扫的概率低很多。雨云 rain.jiyueip.com，优惠码 admin01 五折，拿到机器先加固面板再开始部署。
