宝塔面板如何避免被黑？

[thinkm]

最近看到不少说自己用宝塔面板被黑的用户，有大佬说当装上宝塔面板那一瞬间，你就是肉鸡了，此话丁真吗？ 我自己的话也是在用宝塔面板，机器用的腾讯云，控制台防火墙只开启了 80,443,和宝塔面板端口这三个端口，其中宝塔面板的端口限制访问来源，来源就是我自己电脑的 IP ，这样的话也避免不了被黑吗？

[heiybb]

外部端口只留 wireguard
然后 all traffic over wireguard

[thinkm]

@heiybb 80 端口也要 wireguard 吗

[FakerLeung]

@lhbc 主要是针对比如 nginx 配置啊这些，阁下如何应对？

[heiybb]

@thinkm #42 80 443 可以开
反正 WG 的作用就是保证只有你能访问到宝塔的端口仅此而已

[lhbc]

@FakerLeung GitHub 托管直接 docker 拉起啊

[FakerLeung]

@lhbc #45 没看懂😂

[lhbc]

@FakerLeung 用 git 管理你的 nginx 配置，写个 dockerfile
一键更新

[FakerLeung]

@lhbc #47 就是仓库托管 nginx 的 dockerfile ，修改后直接 webhook 或者其他方式通知到机器的 docker 那边自动更新，nginx 的配置直接丢 docker 里面了，只暴露 80,443

[ZhiyuanLin]

面板只开给内网，VPN 访问，就好了。

[ZhiyuanLin]

不喜欢 VPN 的可以 TLS Client Cert 认证，没客户端证书过不了 TLS Termination 。

[msmkls]

@ZhiyuanLin 我觉得也是，VPN 或者证书认证安全性会好些

[aaaaaaaaa]

楼上说只把面板开放给内网的，是不是忘了宝塔本身就是个贼啊？

忘记上传服务器绑定域名的事了？
忘记通过 webrtc 探测服务器主人 ip 的事了？