宝塔面板隐藏后台入口教程：防黑客扫站的实用安全小技巧

家人们我上个月刚踩过个巨离谱的坑！我那攒了半年才搞到2000粉的影视资源小站，某天早上起来登宝塔直接傻了：后台登录失败记录整整892条，全是海外IP在爆破，要不是我当初设密码丧心病狂搞了18位带特殊字符的，连我自己都得靠备忘录记密码，我那站估计早就被人扒得底裤都不剩了。

我当时慌得要死找我搞运维的发小求救，人家上来先给我一顿骂：“你是不是傻？连宝塔隐藏后台入口都没搞？你这相当于把你家保险柜直接摆小区大门口，还贴个纸条写‘密码试试123456’，不扫你扫谁？”我后来按他说的搞完宝塔隐藏后台入口，到现在快三个月了，爆破记录直接清零，连个毛都没再扫到过，今天就把这个零成本的安全技巧给你们唠明白，我踩过的坑你们直接绕路走就行。

为啥你必须搞宝塔隐藏后台入口？相当于给金库装隐形门

先给你们说个冷知识：所有用默认配置装的宝塔面板，默认端口都是8888，默认后台路径大多是/bt或者随机8位字符，这玩意就相当于所有装宝塔的站长，家里的金库大门都统一开在小区888号，小偷手里的扫描器就跟扫雷似的，一天能扫几十万个IP，只要扫到哪个IP开了8888端口，直接上去试密码，纯纯无差别攻击，你觉得你站小没人盯上？人家根本不用特意盯你，全自动脚本扫到你就是赚。

而宝塔隐藏后台入口是啥？说白了就是你把你家888号的大门直接拆了，找个小区犄角旮旯的地方开个只有你知道的隐形门，连门牌号都改成只有你懂的暗号，小偷逛完整条小区都找不到你家金库在哪，自然也就懒得霍霍你了，毕竟人家也要赚快钱，有那功夫找你家的门，早就霍霍十几个没改入口的小白站长了。

咱说句实在的，普通人做个站不就是想赚点奶茶钱、零花钱吗？辛辛苦苦更内容攒流量，最后被人把站搞没了哭都没地方哭，咱一分钱不花就能搞定的安全防护，为啥不搞？过日子本来就是稳字当头，该抠的地方咱就得抠，能白嫖的安全保障绝对不掏冤枉钱对吧？

宝塔隐藏后台入口实操步骤，手残党跟着点也不会错

我特意把步骤拆成了基础版和进阶版，基础版5分钟搞定，进阶版10分钟，哪怕你是刚接触宝塔的纯小白，跟着点也不会出问题，我这个连PS都能玩崩的手残都一次成，你们肯定没问题。

第一步：先登你原来的宝塔后台，别把自己锁外头

敲黑板啊！这步是我见过最多人踩的坑！我发小之前接了好几个求助，都是改到一半把后台页面关了，自己记不住新入口，最后花200块找人家救数据，纯纯大冤种。

你先正常登录你原来的宝塔后台，找到左侧菜单栏最下方那个齿轮形状的面板设置按钮，点进去之后往下滑，就能看到安全入口的设置栏，这就是宝塔隐藏后台入口的核心操作区，别点错地方了。

第二步：修改安全入口路径，别用一猜就中的弱智名字

很多人改安全入口就随便整个/admin、/bt123，那我跟你说你改了等于白改，黑客的密码字典里第一页就有这些常用路径，相当于你把大门从888号移到了888-1号，人家多走两步就找到了。

你整个只有你自己知道的组合，比如你家猫的名字加你生日加个特殊符号，比如我就改的是/jvmao2018$，啥奇怪整啥，越长越好，但是前提是你自己得记得住！改完之后点保存，系统会弹出个新的入口地址提醒，你赶紧把这个地址存到手机备忘录+浏览器收藏夹两个地方，别只存本地电脑，哪天电脑炸了你找都找不到。

到这步你就已经完成了基础版的宝塔隐藏后台入口操作了，是不是超简单？我当时搞完还特意试了下原来的入口，直接显示“请使用正确的入口登录面板”， perfect。

进阶版宝塔隐藏后台入口：连8888端口都给他藏起来

如果你觉得只改路径还不够稳，那咱直接把端口也换了，毕竟8888是宝塔默认端口，扫描器还是能扫到你开了这个端口，只是不知道路径而已，咱直接把端口也改成个冷门的，相当于连你家隐形门所在的巷子都给搬去只有你知道的地方。

还是在刚才的面板设置页面，找到面板端口的设置项，默认是8888，你改成10000到65535之间的任意数字就行，比如我就改成了我幸运数字23333，改完之后先别着急保存！先去你服务器的控制台（阿里云、腾讯云、华为云都有安全组配置的地方），把你新改的端口放行，然后再回到宝塔页面保存端口修改，最后再回到安全组把原来的8888端口删掉。

划重点！一定要先放行新端口再删旧端口！我当初就是忘了先放行新端口，改完之后直接登不上后台，折腾了半小时才从服务器VNC进去改回来，这坑我已经踩过了，你们别再往里跳。

哦对了，要是你真的不小心把自己锁外面了也别慌，直接登录你服务器的VNC远程连接，输入下面的命令就能查到你当前的宝塔入口、账号和密码，不用花钱找人修：

``` /etc/init.d/bt default ```

我上次就是靠这个命令救回我的站的，纯纯救命秘籍，建议你们也存一下，万一哪天用上了呢。

宝塔隐藏后台入口之后的注意事项，别搞了半天白忙活

我整理了几个我踩过的小坑，你们注意下，别搞完宝塔隐藏后台入口最后还出问题：

• 新入口地址至少存2个地方：别只存浏览器收藏夹，手机备忘录也存一份，我甚至还在我对象的备忘录里也存了一份，怕我自己哪天失忆了记不住，真锁外面了还是挺麻烦的。
• 别随便把入口给别人：哪怕是你一起做站的朋友，除非你信他比信你自己还多，不然万一他的设备中病毒了，你的入口地址也会漏，那你这宝塔隐藏后台入口就白搞了。
• 每隔3个月换一次入口和端口：就相当于你家隐形门定期换位置，哪怕真的哪天不小心漏了，人家下次来也找不到你，反正改一次也就2分钟的事，喝口水的功夫就搞定了，稳得一批。

我现在搞完宝塔隐藏后台入口快3个月了，真的爽到不行，之前还天天担心被人搞站，现在该摸鱼摸鱼该喝奶茶喝奶茶，后台的爆破记录直接清零，连个异常访问都没有。之前我还傻兮兮花30块钱一个月买宝塔的安全插件，结果屁用没有，现在省下来的钱每个月多喝三杯蜜雪冰城，香到爆炸。

真的咱普通人做站真没必要搞那些花里胡哨的安全服务，就把宝塔隐藏后台入口、改端口、设16位以上强密码这几个基础操作搞完，99%的黑客都懒得搭理你，毕竟人家也要算投入产出比，你这门都找不到，人家费那劲干啥？有那时间早去霍霍十几个没改入口的小白了。

还是那句老话说得好，小心驶得万年船，做站本来就是个长期活，咱先把基础的安全防护搞到位，剩下的时间专心搞内容搞流量，钱自然就来了，这不比天天跟黑客斗智斗勇香？