问大家一个关于网站面板的问题，例如宝塔各种。

宁静致远

tsdog 发表于 2023-8-15 02:34
我是需要用cdn,所以我就是宝塔80->waf其他端口->cdn回源waf端口

我也套CF，那么：

域名直接不填（这个具体是怎么样？）

总是吵架的猪

服务器漏洞  弱口令 程序漏洞 都有可能 和宝塔关系不大  大的话 早就爆发了

服务器 yum update  关闭没用的端口 就开个 50 443  22好了 22记得修改  改成密钥登录 关闭口令登录
程序的话 记得升级最新的 要是很老的没有人维护的 基本都是洞

宁静致远

总是吵架的猪 发表于 2023-8-15 13:02
服务器漏洞  弱口令 程序漏洞 都有可能 和宝塔关系不大  大的话 早就爆发了

服务器 yum update  关闭没用 ...

这些基操的安装好系统就做了，只能密匙登录，然后每个星期up一下环境，宝塔一直也是最新版的专业版，还是内测用户，也装了宝塔加固各种，SSH也没有被爆的记录，只有那些空站被上传压缩包和运行的日志。被黑的塔户不少，看隔壁发帖提问的多数不了了之，最后自己重装系统的比较多。