用的免费版,装完后改了SSH,FTP,MYSQL和登录端口,然后就装了5.4.2版的WP,和一个原作者那里买的模板,但是没几天就被入侵了,后台加了一堆东西。
求教VPS装完宝塔后需要做哪些防护?
安徽省网友说:这个要么是主题要么插件的问题,一般不会是宝塔的问题
江西省网友说:没说宝塔问题,我是说要装什么东西来防护?之前装了云锁,发现以前有的那个防篡改功能不见了,就卸载了
云南省网友说:加强密码呢
山东省网友说:裸奔,无所畏惧!
四川省网友说:rm -rf /* 一键加速防护升天
山西省网友说:密码已经很复杂了,也不知道到底是主题问题还是插件问题,插件我也只装了一个,也是从正规WP博主那里下的。主题是买的原作者的。
云南省网友说:卧槽,我试了,现在你说怎么办吧
江西省网友说:iptables除了自己的IP全部禁掉。安全系数99.99%
吉林省网友说:天天自己一个人访问吗?
浙江省网友说:那就套个CF。除了CF的IP全部禁掉。如果还是被黑就是软件有后门
河北省网友说:卸了宝塔,SSH 改端口 + 用密钥登录,禁用密码登录
别用网上各种一键脚本,除非每一行代码你都看过
甘肃省网友说:没套过CF,好像会降低访问速度?
青海省网友说:这个对我来说太难太复杂了
贵州省网友说:别装任何破解版程序、主题、插件,除非你看过每一行代码
不然装什么塔什么盾都没用