宝塔建站基础安全优化小技巧

个人博客搭建完成，不要直接上线就不管，简单做几项基础安全设置，能规避大部分常见风险，适合个人站长参考。

第一点：修改宝塔默认登录端口与面板用户名密码。
宝塔默认端口是8888，网上很多扫描器会持续扫描这个端口，容易被暴力破解。建议修改成非默认端口，设置复杂度高的密码，不要使用简单密码。有条件可以开启面板IP白名单，只允许自己的IP访问面板。

第二点：定期备份网站文件和数据库。
开启宝塔自动备份，设置每周自动备份数据库与网站源码，备份文件可以同时保存一份到云存储。万一服务器出现故障、误删文件，备份就可以快速恢复站点。不要只依赖服务器快照，本地额外留存备份更稳妥。

第三点：防火墙不要误拦截搜索引擎蜘蛛。
很多人开启Nginx防火墙之后，把百度蜘蛛、Bing蜘蛛UA误拦截，造成搜索引擎抓取失败。遇到网站抓取异常的时候，可以查看防火墙拦截日志，确认蜘蛛有没有被拦截，不要盲目开启全部防护规则。

第四点：PHP版本与参数适配。
搭建Typecho博客，PHP推荐7.4版本，过高或者过低版本都容易出现兼容性报错。适当调整上传文件大小限制，满足日常上传图片的需求即可，不要设置过大，避免上传恶意文件风险。

最后提醒：服务器上线之后，尽量关闭不必要的端口，只保留网站需要使用的端口，减少暴露面。所有操作前记得做好备份，避免操作失误带来损失。