服务器安全防护

升级到最新版本的宝塔面板，打开安全中心

1. ssh默认端口：SSH 不走 22，减少脚本对默认口的盲扫。改端口不是「隐身」，全网仍会扫；安全组只放你们 IP 更重要
2. root登录：限制 root 用密码乱登，推荐「仅密钥」或「禁止密码」
3. 密码长度限制：面板/系统新建密码太短会被拒绝，降低弱口令。
4. 密码复杂策略：密码必须含大小写/数字/符号等，避免 123456 一类
5. ssh防爆破：短时间多次 SSH 失败就封 IP，挡住那种几千次失败登录
6. 未登录响应状态码：未登录访问面板时，返回自定义 HTTP 状态（如 404），让扫描器不那么容易认出「这是宝塔面板」
7. ,面板开启ssl：面板用 HTTPS，密码、Cookie 不在公网明文传。
8. ssh登录告警：有人 SSH 登录成功就通知你们（邮件/微信/钉钉等，看面板绑定）。
   优先级：建议开。后门账号登录时能早发现。
9. 面板登录告警：有人登录宝塔后台就告警。优先级：建议开（和 SSH 告警一样重要）。
10. 面板登录动态口令认证：除账号密码外，还要手机 Authenticator 6 位码，撞库/密码泄露也不易进面板。
    优先级：强烈建议。