Linux防入侵安全配置教程(宝塔篇一)
1、使用宝塔面板用户
(1)开启BasicAuth 认证
主要是为了防御扫描。和拦截一下恶意请求。也能保证宝塔的第一道防线的稳固
登陆面板
面板设置----->BasicAuth 认证
输入你需要设置的账号密码。单独设置,不要与面板登录账号密码相同。
然后点击保存,保存之后。刷新一下页面
然后只有你输入完正确的BasicAuth账号密码才能到面板登录页面,然后再输入宝塔面板的账号密码即可登录。
(2)堡塔入侵检测工具:
(3)开启资源监控
监控默认是关闭,有需要即可开启;
监控数据默认保存30天,可以自行修改;
默认监控数据保存在日志,可手动清理该日志,日清理志之后就没有之前的监控信息了,清理时要慎重。