面板入口先改掉
宝塔默认入口和安全入口要改，别用容易被猜到的路径。开启面板 SSL，用 HTTPS 访问，避免账号密码在公网明文传输。基础设置先做好。
改端口并限制来源
面板端口改成不常用的，安全组里限制只允许自己的 IP 访问。面板不需要对全网开放，限制来源能挡掉绝大部分扫描。
开双因素和强密码
开启面板的两步验证，账号用强密码。弱密码加默认端口是最容易被爆破的组合。密码定期更换，别多个站点共用一套。
关掉不用的服务
面板里用不到的服务和端口关掉，减少暴露面。FTP 能不用就不用，改用面板文件管理。装的插件也要挑口碑好的，别乱装来源不明的。
看日志和告警
定期看面板登录日志，发现陌生 IP 频繁尝试就封掉。配置告警通知，异常登录能及时知道。安全是持续盯出来的，不是设一次就完事。
配套测评和总结
面板安全跟服务器网络策略配合才有效，选主机商时看是否提供基础防护。想对比各家主机商的面板安全能力，去zhujishang.com看教程和实测再下单。 面板的 API 接口和计划任务也要检查，默认开启的没用就关掉。插件只从官方市场装，第三方来源不明的脚本风险很高。定期备份面板配置，换服务器时能快速恢复，减少重新配置时的疏漏。
