宝塔面板安全管理

安全管理

安全管理是用来保护系统的安全,增强系统防护能力

安全管理可以开启/关闭防火墙、设置SSH开关、禁用PING、放行端口、屏蔽IP等操作。

宝塔面板安全管理

Windows面板有部分功能未实现,其余部分与Linux面板同步。

系统防火墙

点击防火墙开关按钮,即可开启或关闭防火墙。
宝塔面板安全管理

点击禁ping按钮,即可开启或关闭PING命令。

禁用PING命令的主要功能是:为了防止用户频繁PING服务器而导致服务器性能下降。
宝塔面板安全管理

点击清空按钮,即可清空web日志,日志存放的目录为:/www/wwwlogs。

宝塔面板安全管理

防火墙规则中可设置端口规则、IP规则、端口转发规则、地区规则。
宝塔面板安全管理

端口规则有:添加端口规则、导入规则、导出规则。

点击添加端口规则按钮,即可设置端口规则。

宝塔面板安全管理

宝塔面板安全管理

根据你的实际情况输入协议、端口、来源、策略、备注,点击提交按钮即可完成端口规则的配置。

  • 协议:默认为TCP协议,有TCP、UDP、TCP/UDP协议,根据你的实际情况选择。
  • 端口:输入你要设置规则的端口,自定义,端口范围是:0-65535。
  • 来源:默认为所有IP,选择有:所有IP、指定IP、指定域名,其中指定域名为企业版专享,如有需求,开通企业版。
  • 策略:默认为允许,有允许、拒绝。
  • 备注:默认为空,用来注明端口的功能。

端口放行成功后,可以查看防火墙列表查看当前端口的运行情况。

Centos6使用的是iptables防火墙。

Centos7使用的是firewall防火墙。

debian/ubuntu使用的是ufw防火墙。

若是使用的firewall防火墙会直接读取防火墙配置文件,将所有规则显示出来,其他的只会显示面板操作过的规则。
宝塔面板安全管理

状态说明:

1、未使用

当前没有服务程序监听此端口!

使用此端口的服务程序没有启动!

此端口已废弃,若确定端口已废弃,可以直接删除!

2、外网不通

服务程序未监听外网

防火墙放行未生效,尝试删除并重新添加放行

阿里云/腾讯云/华为云等运营商,安全组的未放行此端口,请在对应运营商控制台放行此端口

若显示外网不同仍能正常访问,那么无需理会

3、正常

端口通畅

有服务在使用该端口

常用端口说明:

22 SSH默认端口

80 网站默认端口

443 ssl默认端口

3306 Mysql默认端口

888 phpmyadmin默认端口

20、21、39000-40000 FTP默认端口

导入规则:点击导入规则按钮,即可将本地规则导入面板中。

导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
宝塔面板安全管理

IP规则有:添加IP规则、导入规则、导出规则。

点击添加IP规则按钮,即可设置IP规则。
宝塔面板安全管理

宝塔面板安全管理

根据你的实际情况输入来源、策略、备注,点击提交按钮即可完成IP规则的配置。

  • 来源:默认为IP,有IP、域名,其中域名为企业版专享,如有需求,开通企业版。
  • 策略:默认为屏蔽,有屏蔽、开放。
  • 备注:默认为空,用来注明该IP规则的作用。

导入规则:点击导入规则按钮,即可将本地规则导入面板中。

导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
宝塔面板安全管理

端口转发有:添加端口转发、导入规则、导出规则。

点击添加端口转发按钮,即可设置端口转发规则。
宝塔面板安全管理
宝塔面板安全管理

根据你的实际情况输入协议、源端口、目标IP、目标端口,点击提交按钮即可完成端口转发的配置。

  • 协议:默认为TCP协议,有TCP、UDP、TCP/UDP协议。
  • 源端口:输入你需要转发的源端口号,自定义。
  • 目标IP:输入你需要转发的目标IP地址,自定义。
  • 目标端口:输入你需要转发的目标端口号,自定义。

导入规则:点击导入规则按钮,即可将本地规则导入面板中。

导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
宝塔面板安全管理

地区规则有:添加地区规则、导入规则、导出规则。

点击添加地区规则按钮,即可配置地区规则。
宝塔面板安全管理
宝塔面板安全管理

根据你的实际情况输入地区、策略、端口,点击提交按钮即可完成地区规则的配置。

  • 地区:默认为美国,可自定义选择其它国家。
  • 策略:默认为屏蔽,有屏蔽、开放。
  • 端口:默认为所有端口,有所有端口、指定端口。

导入规则:点击导入规则按钮,即可将本地规则导入面板中。

导出规则:点击导出规则按钮,即可将面板中设置的规则导出到本地。
宝塔面板安全管理

SSH管理

记录SSH登录的信息,用来设置SSH远程登录规则,进一步保护系统安全。

点击SSH开关按钮,可以开启或者关闭SSH登录,关闭SSH登录,就无法远程登录系统。
宝塔面板安全管理

点击成功或者失败按钮,可查看登录成功或者失败的具体信息。
宝塔面板安全管理

SSH基础设置管理,可对其中的配置进行修改。
宝塔面板安全管理

  • SSH端口:默认为22,可修改默认端口,修改之前,要检查要修改的端口是否被占用、该端口是否已开放。
  • root登录设置:默认为yes - 可密码和密钥登录,有yes - 可密码和密钥登录、no-禁止登录、without-password - 只能密钥登录、forced-commands-only - 只能执行命令四种选项,可自定义修改。
  • SSH密码登录:默认是开启的,可关闭,关闭之后不能使用密码登录。
  • SSH密钥登录:默认是关闭的,可开启,开启之后可以使用密钥登录,点击下载按钮,可下载密钥到本地。
  • SSH登录告警:设置登录告警,在SSH登录异常的时候,能实时推送告警信息。告警通道有:微信公众号、邮箱、钉钉、企业微信、飞书。

密码登录和密钥登录的区别

密码登录:基于密码的登录,需要记住复杂的密码,且如果机器数量太多,难以使用密码进行管理

密钥登录:可以实现免密登录,能对被连接的机器进行批量化处理,减少运维人员的负担

面板日志

面板日志记录了当前面板操作的日志,比如在面板上站点的添加、数据库的添加、还有面板登录记录等,可用于查询是否有人恶意登录和操作。

宝塔面板安全管理

广告合作
QQ群号:707632017

温馨提示:

1、本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。邮箱:2942802716#qq.com。(#改为@)

2、本站原创内容未经允许不得转裁,转载请注明出处“站长百科”和原文地址。

目录