面板安全设置

1、修改面板用户和密码

我们都知道宝塔面板的默认用户名为admin，如果不修改的话可能会有被爆破的风险，甚至宝塔默认会在后台用警告字体提示修改用户名，并且不可忽略，可见用户名的重要性，另外宝塔面板的默认密码只有小写字母和数字的组合，最好也修改成复杂一些的

修改宝塔面板的用户名很简单，只需要在面板操作就可以，并且用户名和密码是在一起的，可以同时修改

用户名：面板设置 – 面板用户 – 修改
密码：面板设置 – 面板密码 – 修改

修改完用户名之后会自动显示新的名称，注意将密码设置复杂一些，最好是大小写字母加数字的形式

2、修改宝塔面板的8888端口

为了使用方便，宝塔面板的默认端口全部是8888，但是这也让别人很容易知道我们的管理后台，建议修改掉

修改端口方法
面板设置 – 面板端口，比如可以修改为9999，可以设置一个高位端口，不容易被人猜测到

注意如果是云服务器(阿里云、腾讯云等)，要记得开启安全端口

3、修改面板别名

默认的别名为宝塔Linux面板，这样是很容易被人搜索到的
最好改一个其他的名称，不要带宝塔等字眼，比如自己网站的名称，减少别批量扫描的概率

修改完成后宝塔登录界面的 title 就会变为主机笔记

4、限制登录ip地址

可以说是最严格的安全设置，限定特别的ip地址登录

如果使用非授权的ip地址登录宝塔面板，就会提示抱歉，您的IP没有被授权

不太建议采用这种方法，因为在国内大部分宽带采用的动态ip，随时都有更换的可能，除非你的ip是固定的，可以绑定

5、启用禁ping

开启方法：安全 – 启用禁ping

6、修改ssh端口

而在宝塔面板中，可以一键修改ssh端口，并且自动开放防火墙，非常的方便，所以大家一定不要使用默认的22端口
端口修改方法：安全 – SSH端口 – 更改