宝塔面板nginx防火墙修改，宝塔nginx负载均衡
宝塔防火墙付费版本,可以防止网站程序被入侵吗
宝塔面板安全设置,宝塔服务器被入侵漏洞安全注意事项,宝塔后台使用安全
一：面板安全说明：面板是你的服务器管理窗口，所以面板安全至关重要，千要不要嫌一点点麻烦就放任不管，下面就来说说面板需要做哪些安全设置比较稳妥
1、安装好面板后第一时间修改管理员用户名及密码
2、修改面板端口，建议使用5位端口，如：39581
3、为面板绑定一个比较复杂的三级域名，这个域名你可以真实解析，也可以通过您的家用或办公电脑中hosts过去，如：Ai80093ymdHis000.bt.cn
4、若条件允许，可以设置许可IP
5、若长期不需要登陆面板，可以将面板暂时关闭，(并不影响面板中的计划任务及守护程序)
二：系统及网络安全
1、定期检查并修复系统漏洞
2、开启防火墙，只放行要用上的端口
3、修改SSH端口
4、禁Ping
5、若你长期不需要登陆SSH，请在面板中将SSH服务关闭
6、安装悬镜、云锁、安全狗等安全软件(只安装一个)
三：网站安全
1、隐藏后台管理入口
2、除了update/cache等少数目录，其它所有目录都给只读权限
3、在nginx/apache站点配置中限制除入口目录及资源目录以外的所有目录的访问权限
4、若网站程序支持，尽量使用php5.4以上的版本
5、如非必要，不要给站点创建FTP，或使用完就删除或停用站点的FTP帐户
6、如非必要，不要对外开放3306端口，并隐藏好phpmyadmin位置，最好设个访问密码
7、尽量开启SSL(HTTPS)
8、保护好网站源码及数据库备份，请不要将数据库备份及网站源码包放在站点根目录
9、若你使用Nginx，可在面板中开启WAF防火墙，可有效防止绝大多数web攻击
宝塔面板nginx下动态链接301跳转到伪静态配置文件修改
301一般是某个页面链接改动后，出现新链接，旧链接变成404，十分不利于用户体验，因此建议把旧链接301跳转到新链接上，传递权重过去，对网站更换cms尤其重要，往往更换cms后链接规则不同，导致老站权重丢失
一般修改的301规则都是没有问号的，比如说
rewrite ^/jingji(.*)$ permanent;
以上这种只适合静态链接
但是对于旧链接页面（或者蜘蛛老抓动态链接页面，但是动态链接又不想让他参与排名）有问号的多参数的就不好使了
只能用一下的方法,这是只有一个参数的
if($request_uri~*"^/\?p=(\d+)$"){
set$myarg1$1;
rewrite.* $myarg1.html? permanent;
}
带两个参数可以这样
if($request_uri~*"^/index.php\?moduleid=(\d+)&itemid=(\d+)$"){
set$myarg1$1;
set$myarg2$2;
rewrite.* $myarg1-0-$myarg2-1.html? permanent;
}
宝塔面板的nginx免费版的防火墙如何开启
宝塔面板的 nginx免费版防火墙提供了一定程度的安全保护，能有效地抵御 CC攻击、渗透攻击以及恶意 IP和文件上传等问题，提升网站的安全性。
面对每天的网络攻击和试探，新手网站管理员往往对安全问题感到困扰。幸运的是，现在有免费版防火墙可用，无需额外付费。
宝塔的免费版防火墙能够抵挡 CC攻击和各种渗透，拦截恶意 IP和上传恶意文件，从而提高网站的安全性。尽管免费版与付费版之间存在差距，但这个差距是否值得付费，则取决于用户的需求和期望。
要使用该防火墙，只需在宝塔面板的软件商店中安装即可。安装过程简单，无需对默认设置进行修改。安装后，每隔几天检查一下防火墙的防御效果，以确保网站的安全。
