虚拟主机作为承载站点的基础环境，一旦安全防护不到位，很容易出现数据泄露、站点被篡改、服务器被入侵等问题，宝塔面板提供了多项内置功能，可帮助管理员快速完成虚拟主机的安全防护配置。
基础安全配置操作
修改默认端口
宝塔面板默认使用8888端口，容易被恶意扫描尝试登录，建议首先修改面板端口。进入宝塔面板后，点击左侧导航栏的面板设置，找到面板端口选项，修改为非默认的高位端口，比如将端口改为28888，修改后需要记住新端口，避免无法登录面板。
配置面板访问限制
可以在面板设置中找到访问限制功能，添加允许访问面板的IP地址，仅允许管理员常用的固定IP访问面板，其他IP的访问请求会被直接拒绝，进一步降低面板被暴力破解的风险。
虚拟主机专属防护设置
防火墙规则配置
宝塔内置的防火墙功能可以限制虚拟主机的访问请求，进入安全页面，在防火墙标签页中，可以添加放行或拒绝的规则。比如仅允许80、443、SSH对应的22端口对外开放，其他无用端口全部设置为拒绝访问，减少攻击面。
如果需要禁止特定IP访问虚拟主机，可以在防火墙中添加拒绝规则，示例如下：
# 拒绝单个IP访问 iptables -I INPUT -s 192.168.1.100 -j DROP # 拒绝IP段访问 iptables -I INPUT -s 192.168.1.0/24 -j DROP # 保存防火墙规则 service iptables save
文件权限调整
虚拟主机的站点目录权限设置不当，容易被上传恶意文件，建议将站点根目录的权限设置为755，文件权限设置为644，避免权限过高导致被篡改。可以在宝塔面板的文件页面，右键点击站点目录，选择权限，按照要求调整即可。
同时可以开启防跨站攻击功能，在站点设置的网站目录选项中，勾选防跨站攻击(open_basedir)，限制站点只能访问自身目录下的文件，避免一个站点被入侵后影响同服务器上的其他站点。
访问频率限制
针对虚拟主机的CC攻击，可以在宝塔面板的软件商店中安装宝塔CC防护插件，配置访问频率规则，比如设置单个IP每秒最多访问10次，超过阈值的请求会被暂时拦截，有效抵御小规模的CC攻击。
定期安全维护操作
漏洞扫描与修复
宝塔面板会定期推送系统和软件的漏洞提醒，进入首页的安全提醒板块，查看存在的漏洞，及时更新系统组件、PHP版本、Nginx/Apache等软件，修复已知的安全漏洞。
备份策略配置
安全防护之外，定期备份是降低损失的重要手段，在计划任务中，添加站点和数据库的备份任务，设置每天自动备份到本地或远程存储，一旦出现安全问题，可以快速恢复数据。
常见问题说明
如果配置防火墙后无法访问站点，需要检查是否误将80、443端口设置为拒绝，及时调整规则即可。如果忘记修改后的面板端口，可以登录服务器，执行bt 8命令查看当前面板端口。
安全防护不是一次性操作，需要定期查看宝塔面板的安全日志，关注异常访问记录，及时调整防护规则，才能持续保障虚拟主机的运行安全。