### [宝塔面板装好之后不管安全？几个设置让面板没那么容易被扫](https://www.jiyueip.com/article/14133)

**Published:** 2026-08-07T03:07:28

**Author:** 斑斓

**Excerpt:** 宝塔面板默认配置太容易被扫了。改端口改入口、开SSL和BasicAuth、IP白名单、Fail2ban防暴力、…

宝塔面板搭好就放那不管了，过段时间登上去发现登录日志里一堆尝试登录的 IP。面板默认端口和账号如果没改过，扫描脚本一跑就被人盯上了。

服务器用的雨云，地址 [rain.jiyueip.com](https://rain.jiyueip.com)，优惠码 **admin01** 五折。拿到机器装好面板先做安全设置再跑业务。

## 改面板端口和入口

宝塔默认端口 8888 全世界都知道了。面板设置里把端口改成随机五位数。安全入口（那个 /xxxxxxxx 后缀）也改掉，相当于多加一层验证。端口和安全入口全换掉之后登录地址只有你自己知道。

面板 SSL 开了，用 HTTPS 访问。再开个 BasicAuth 认证——HTTP 基础验证在到达面板登录页之前还要再过一道用户名密码。

## 面板用户和密码

默认 admin 用户名改掉。密码用足够长的随机字符串，字母数字加符号至少 12 位。面板设置里有密码复杂度要求，按最强那个来。

## IP 白名单

面板设置里开 IP 白名单，只允许你自己的办公 IP 和你手机热点 IP 登录面板。就算有人知道了端口和入口，不是白名单 IP 也打不开登录页。最安全的方式是只用 SSH 隧道本地转发面板端口，不暴露面板到公网。

## Fail2ban 防暴力

宝塔应用商店装个 Fail2ban 插件。面板登录失败次数多了自动封 IP。再装个 Nginx 防火墙插件（免费版够用），能拦截大量恶意请求。

系统防火墙和安全组只开 80、443 和你自己的 SSH 端口。面板端口如果开了白名单的话可以不关。但最安全的还是用 SSH 隧道转发不暴露面板端口。

这几样配好之后被扫的概率低很多。雨云 rain.jiyueip.com，优惠码 admin01 五折，拿到机器先加固面板再开始部署。

**Tags:** Linux服务器, Ubuntu服务器

**Categories:** 行业洞察

---