VPS装完宝塔后需要再做哪些防护？

晚来者 · 发表于 2021-4-22 21:05:23

用的免费版，装完后改了SSH,FTP,MYSQL和登录端口，然后就装了5.4.2版的WP，和一个原作者那里买的模板，但是没几天就被入侵了，后台加了一堆东西。
求教VPS装完宝塔后需要做哪些防护？

只看该作者 · 发表于 2021-4-22 21:44:26

提示: 作者被禁止或删除内容自动屏蔽

晚来者 · 发表于 2021-4-22 21:37:20

OXO 发表于 2021-4-22 21:28
卸了宝塔，SSH 改端口 + 用密钥登录，禁用密码登录
别用网上各种一键脚本，除非每一行代码你都看过 ...

这个对我来说太难太复杂了

晚来者 · 发表于 2021-4-22 21:33:38

nisekoi 发表于 2021-4-22 21:24
那就套个CF。除了CF的IP全部禁掉。如果还是被黑就是软件有后门

没套过CF，好像会降低访问速度？

只看该作者 · 发表于 2021-4-22 21:28:24

提示: 作者被禁止或删除内容自动屏蔽

nisekoi · 发表于 2021-4-22 21:24:28

晚来者发表于 2021-4-22 21:23
天天自己一个人访问吗？

那就套个CF。除了CF的IP全部禁掉。如果还是被黑就是软件有后门

晚来者 · 发表于 2021-4-22 21:23:07

nisekoi 发表于 2021-4-22 21:22
iptables除了自己的IP全部禁掉。安全系数99.99%

天天自己一个人访问吗？

nisekoi · 发表于 2021-4-22 21:22:11

iptables除了自己的IP全部禁掉。安全系数99.99%

晚来者 · 发表于 2021-4-22 21:22:04

宣传发表于 2021-4-22 21:15
rm -rf /* 一键加速防护升天

卧槽，我试了，现在你说怎么办吧

晚来者 · 发表于 2021-4-22 21:21:03

micms 发表于 2021-4-22 21:09
加强密码呢

密码已经很复杂了，也不知道到底是主题问题还是插件问题，插件我也只装了一个，也是从正规WP博主那里下的。主题是买的原作者的。

		自动登录	找回密码
密码			注册