防火墙设置：保护服务器安全

服务器暴露在公网上，一定要开防火墙。

只开需要的端口

80和443端口给网站用，22端口给SSH。其他端口全部关掉。不要图方便全开。

宝塔防火墙

宝塔自带防火墙，可以设置IP白名单、禁ping、防CC攻击。小站够用。

DDoS防护

大流量攻击单机防火墙挡不住。前面套CDN让攻击打到CDN上，源站就安全了。

定期看日志

看看哪些IP在扫描和爆破。发现恶意IP直接封掉。