宝塔后台IP限制：锁坏人防踩坑，看完直接上手

上周收到粉丝小美的急哭私信： 自己攒了半年私房钱开的淘宝客小站 前一天还好好的 第二天连宝塔后台都登不进去 宝塔提示“您的IP地址未被授权” 急得她差点找服务商花冤枉钱解 其实就是她之前瞎设IP白名单 把自己常用的宽带IP忘了加 像小美这样踩坑的朋友真不少 要么怕麻烦直接不开IP限制 要么开了限制锁自己 要么设错反而没拦住坏人 这篇文章把宝塔后台IP限制说透 从开限制、解自己锁、避坑 全是一步一步的实操 没有一句废话 1. 先搞懂：宝塔的IP限制到底有啥用？ 说白了就是给后台加“门禁” 只让你想进的人进 不想进的连门都摸不到 1.1 两种常见的限制模式，别搞混 白名单模式：只允许名单里的IP登 黑名单模式：禁止名单里的IP登 普通人搭站优先用白名单 毕竟坏人的IP你数不过来 但白名单要注意加对常用IP 1.2 什么时候必须开这个限制？ 不管你是搭个人博客 还是做小电商、小工具站 只要后台有钱、有重要数据 哪怕你觉得没人关注 也必须开 举个例子： 我之前帮朋友搭了个闲置物品交换站 刚上线3天 后台就有2000多次暴力破解尝试 还好提前开了白名单 不然早就被人撬门了 2. 怎么一步一步开IP限制？ 别慌，跟着点就行 都是鼠标点几下的事 2.1 第一步：先找到后台的IP限制入口 打开你的宝塔面板 在左侧菜单栏往下翻 找到安全选项 点进去就能看到 面板IP限制这一栏 就是咱们要用的 2.2 第二步：先确认自己的常用IP 避坑提醒1： 开白名单前必须先记自己IP 不然设置完直接锁自己 记IP很简单 打开百度搜“我的IP” 第一行显示的那串数字加点 就是你的当前IP 还有个更稳的 在宝塔安全页面最上方 也会显示你现在登宝塔的IP 直接复制粘贴就行 避坑提醒2： 如果你用的是家用宽带 IP可能会变（运营商动态分配） 这个时候可以加个IP段 比如你当前IP是192.168.1.123 可以改成192.168.1. （换成星号代表这个网段的都能进） 不过动态IP段别设太宽 设到最后一位星号就行 2.3 第三步：设置白名单/黑名单 还是在面板IP限制这一栏 先选你要用的模式（推荐白名单） 然后在输入框里 填刚才记的IP或IP段 一行填一个 填完点保存就行 如果之前有不用的旧IP 记得先删掉再保存 3. 糟了！锁了自己的IP怎么办？ 别慌，这是常事 我身边至少10个朋友踩过 下面给你3个100%能用的办法 3.1 办法1：用服务器运营商的后台登宝塔 不管你用的是阿里云、腾讯云 还是华为云、搬瓦工 服务器运营商的后台 一般都有个“远程登录宝塔”的入口 或者叫“VNC控制台” 直接点进去登就行 登进去后赶紧把现在的新IP加上 举个例子： 阿里云的入口在实例详情页 左侧“远程连接”里的“VNC” 点进去输入VNC密码 然后就能操作服务器和宝塔了 3.2 办法2：找服务器本地登录（适合有基础的） 如果你有服务器的SSH账号密码 可以用电脑自带的远程桌面 或者Putty、Xshell这些工具 连到服务器上 然后输一行代码关闭IP限制 代码是： ``` bt 14 ``` 输完按回车 宝塔会自动把IP限制关掉 然后你就能登了 登进去记得再重新开白名单 避坑提醒3： 别随便改SSH端口 不然远程登录更麻烦 3.3 办法3：重启服务器（最后的备选） 如果上面两个办法都用不了 就试试重启服务器 重启后IP限制可能会失效（有些设置是临时的） 不过这个办法不建议常用 重启可能会影响网站正常运行 4. 几个进阶小技巧，让限制更安全 如果你的数据特别重要 可以试试这几个小技巧 多一层保障 4.1 技巧1：设个备用的临时IP白名单 比如你有时候会用手机热点登 可以把手机热点的固定IP（部分运营商支持） 或者家里亲戚朋友的常用IP 加进去当备用 别加太多 2-3个就行 4.2 技巧2：搭配宝塔的其他安全功能用 光靠IP限制还不够 可以再开个面板端口修改 把默认的8888端口改成别的 还可以开个面板SSL 加上个登录验证码 这样就算坏人碰到你的IP 也很难登进去 4.3 技巧3：定期检查IP白名单 每个月检查一次 把不用的旧IP删掉 比如之前的旧手机热点IP 离职同事的办公IP 都要及时清掉 避免留漏洞 最后再啰嗦两句 IP限制真的是宝塔里 性价比最高的安全功能 没有之一 设置起来最多5分钟 却能挡住99%的暴力破解 你现在就可以打开宝塔 按刚才的步骤操作 如果遇到问题 可以在评论区留言 我看到会尽量回你