面板装好了？宝塔 / 1Panel 安全设置别漏

我是小够。面板（宝塔、1Panel）让建站变成点鼠标，但有个残酷的事实：面板的权限通常是 root 级的，拿下面板等于拿下整台机器。所以面板装完，第一件事不是建站，是先把面板自身的安全设置做完。

1. 改掉默认端口

宝塔默认 8888，1Panel 默认也有固定端口。全网扫描器对这些端口熟得很，换个高位端口，噪音立刻少九成。改完记得：防火墙放行新端口、关闭旧端口、浏览器书签更新。

2. 面板入口别对公网敞开

最安全的做法：面板只监听内网，用 SSH 隧道访问（本站有跳板机教程）。退一步：至少在面板里设置"仅指定 IP 访问"。宝塔和 1Panel 都支持 IP 白名单，把你的家庭/办公 IP 加进去，其他 IP 连面板登录页都看不到。

3. 开登录告警

两个面板都支持登录通知（微信/邮件/Telegram）。打开它，半夜有人试你的面板，你第一时间知道。告警阈值别设太灵敏，不然每天被自己的登录刷屏，狼来了几次就不看了。

4. 账号密码重新设

安装时设的面板账号密码，如果是随手敲的弱密码，现在换成密码管理器生成的 20 位以上。面板账号和 SSH 用户名别用同一个，减少撞库面。

5. 面板本身及时更新

面板是软件，是软件就有漏洞。宝塔和 1Panel 的更新都是一键的事，看到更新提示别拖。截至撰写时，两家更新都比较活跃，跟着更新走就行。

6. 插件/应用商店别乱装

面板的应用商店很方便，但每个多装的应用都是多一个攻击面。原则：用得到的才装，装完不用的就卸载。特别是来历不明的第三方插件，面板权限这么高，装错一个代价巨大。

7. 备份面板配置

面板的站点配置、数据库信息，定期备份到异地。面板本身出问题（升级失败、配置损坏），有备份才能快速恢复。别把备份只放在本机——本机挂了，备份也跟着挂。

小够的提醒：用面板不丢人，懒得配面板的安全才丢人。面板把"运维"变简单了，但"安全责任"并没有变少，反而更集中了——因为面板是单点。花 10 分钟把上面 7 项做完，你的面板才算真正"装好了"。