全球主机交流论坛

标题: VPS装完宝塔后需要再做哪些防护？ [打印本页]

作者: 晚来者 时间: 2021-4-22 21:05
标题: VPS装完宝塔后需要再做哪些防护？
用的免费版，装完后改了SSH,FTP,MYSQL和登录端口，然后就装了5.4.2版的WP，和一个原作者那里买的模板，但是没几天就被入侵了，后台加了一堆东西。
求教VPS装完宝塔后需要做哪些防护？

作者: 哈尔滨工业大学 时间: 2021-4-22 21:06
这个要么是主题要么插件的问题，一般不会是宝塔的问题

作者: 晚来者 时间: 2021-4-22 21:07

哈尔滨工业大学发表于 2021-4-22 21:06
这个要么是主题要么插件的问题，一般不会是宝塔的问题

没说宝塔问题，我是说要装什么东西来防护？之前装了云锁，发现以前有的那个防篡改功能不见了，就卸载了

作者: micms 时间: 2021-4-22 21:09
加强密码呢

作者: aipage 时间: 2021-4-22 21:13
裸奔，无所畏惧！

作者: 宣传 时间: 2021-4-22 21:15
rm -rf /* 一键加速防护升天

作者: 晚来者 时间: 2021-4-22 21:21

micms 发表于 2021-4-22 21:09
加强密码呢

密码已经很复杂了，也不知道到底是主题问题还是插件问题，插件我也只装了一个，也是从正规WP博主那里下的。主题是买的原作者的。

作者: 晚来者 时间: 2021-4-22 21:22

宣传发表于 2021-4-22 21:15
rm -rf /* 一键加速防护升天

卧槽，我试了，现在你说怎么办吧

作者: nisekoi 时间: 2021-4-22 21:22
iptables除了自己的IP全部禁掉。安全系数99.99%

作者: 晚来者 时间: 2021-4-22 21:23

nisekoi 发表于 2021-4-22 21:22
iptables除了自己的IP全部禁掉。安全系数99.99%

天天自己一个人访问吗？

作者: nisekoi 时间: 2021-4-22 21:24

晚来者发表于 2021-4-22 21:23
天天自己一个人访问吗？

那就套个CF。除了CF的IP全部禁掉。如果还是被黑就是软件有后门

作者: OXO 时间: 2021-4-22 21:28
提示: 作者被禁止或删除内容自动屏蔽

作者: 晚来者 时间: 2021-4-22 21:33

nisekoi 发表于 2021-4-22 21:24
那就套个CF。除了CF的IP全部禁掉。如果还是被黑就是软件有后门

没套过CF，好像会降低访问速度？

作者: 晚来者 时间: 2021-4-22 21:37

OXO 发表于 2021-4-22 21:28
卸了宝塔，SSH 改端口 + 用密钥登录，禁用密码登录
别用网上各种一键脚本，除非每一行代码你都看过 ...

这个对我来说太难太复杂了

作者: OXO 时间: 2021-4-22 21:44
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)