值得一看

堡塔防入侵 防止被提权 守护网站安全 实时响应排查问题


堡塔防入侵是宝塔面板企业版的一款防提权插件,功能包括禁止和记录用户命令,邮件/钉钉通知,防御和实时响应等功能。
文章目录
隐藏

一、堡塔防入侵功能介绍

二、安装堡塔防入侵

3、堡塔防入侵设置

4、总结

一、堡塔防入侵功能介绍

记录所有用户的命令记录守护网站的安全。禁止web用户执行命令(邮件/钉钉通知)防御redis 对外端口开放导致的挖矿行为实时响应和排查问题二、安装堡塔防入侵

安装堡塔防入侵需要先需要更新宝塔面板至7.3.0版本以上。

进入【软件商店】,点击右上角的“更新软件列表”,搜索“防入侵”,安装。

这款插件是宝塔企业版插件,你可以单独购买使用权,而宝塔企业版用户可以免费使用。

3、堡塔防入侵设置

首先设置邮件报警信息,添加发送者邮箱、smtp密码、smtp服务器等,以QQ邮箱为例,在qq邮箱帮助文档中能找到相关信息。

再添加收件箱,以后有情况时就能收到邮件通知了。

添加钉钉url 来确保能收到钉钉通知。

邮箱或钉钉二选一即可。

安装后默认开启工作,防提权开启与否的区别:

开启防提权,系统会针对该用户操作命令进行限制,并记录跟踪不开启防提权,系统只针对该用户操作过的命令做记录跟踪我们只需要注意邮箱或钉钉通知即可。

另外从总拦截次数也能知道被攻击了多少次。

如果你想试试的话,可以点击【模拟测试】,模拟一个对自己服务器的攻击,可以被堡塔防入侵拦截,来体验一下效果。这个模拟测试不会对服务器/网站造成任何影响。

系统观察屋建议:宝塔面板适合新手、小白建站,支持Linux、Windows系统,点击直达宝塔官网注册账号并免费领取¥3188元专业版大礼包(专业版永久授权仅需1188元),新用户可享受0.99元体验7天专业版。
宝塔面板建议选择阿里云、腾讯云服务器

更多内容请看宝塔面板专题
点击查看网易云课堂《宝塔Linux面板新手入门教程》

4、总结

堡塔防入侵对于服务器和网站的保护作用还是很好的。我们大部分普通站长只集中精力做网站内容建设、网站营销等业务,服务器和网站安全可以交给堡塔防入侵、宝塔防火墙等企业版插件,比较省心和安全。

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容