宝塔如何备份网站_#12.28#关于网络流传的此次宝塔面板安全漏洞提醒

宝塔官方公告原文链接 https://www.bt.cn/bbs/thread-61706-1-1.html

一&＃xff1a;如何关闭?

1、面板设置一些安全措施如更换端口限定IP访问

2、备份好数据库及站点数据

3、或直接进入ssh执行以下命令关闭面板(关闭面板不影响网站服务)

1、停止面板脚本

bt stop

2、启动面板脚本

bt start

3、宝塔面板防护-仅供参考

1.宝塔用的是UFW控制防火墙。安装好nginx后随便域名反代 8888端口。防火墙就不用留着8888端口了。自然不露公网。

2.nginx都会反代了。域名-设置-网站目录-密码访问(BasicAuth)套一下。

3.SSH改端口。禁root登录。创建一个普通用户(su root换权限)。sshd设置密码错误次数&＃xff0c;不都是正常人都应该做的吗。

4.默认站点&＃xff1a;面板网站-默认站点。设置好的被烂解析&＃xff01;

5.个人比较严格点。ssh都指定跳盘小鸡IP。&＃xff01;

6.建议就保留就3个端口 80 443 SSH&＃xff01;

宝塔官方建议&＃xff1a;当下暂时什么都不用做&＃xff0c;关注官方信息即可。不过还是觉得关闭面板服务较为稳妥&＃xff0c;关闭之后等待官方通知。