宝塔防火墙那种验证最好

宝塔面板最新版nginx防火墙新增了单URL验证码模式。终于可以把首页添加进去了。以后每次访问就得输入验证码了。可以有效抵御采集佬、辣鸡爬虫了。（搜索蜘蛛IP、白名单IP不受限制）。

插件官网：宝塔面板官方网站

宝塔面板nginx防火墙单URL增强模式

位于宝塔面板 – 软件商店 – 专业版插件 – nginx防火墙 – 全局配置 – URL增强模式（独立设置某个URL验证规则，支持正则）。

小白设置了首页也就是/需要验证码才能查看。

宝塔面板单URL增强模式

可以选择URL跳转，验证码，人机验证和滑动验证。每一个都非常合适。小白建议选验证码或者滑动。

有兴趣的同学可以测试下pc6a学习分享的首页。是需要验证的窝。

目前还存在的缺点

只需验证一次，以后就不需要再校验。无法设置过期时间。

nginx防火墙、宝塔网站监控报表等插件为付费插件。有兴趣的同学，可以点击领取宝塔面板代金券。0.99元体验专业版（专业版和企业版可以免费使用nginx防火墙插件）。代金券插件、企业版均可以抵扣。

你把自己都绕晕了吧。

这是脱了裤子放。。。多此一问。

1.一个域名下无数目录，多个程序。

你建无数个二级目录，每个目录上传一个程序，单独安装。注意表的前缀改一下。不然不同目录的程序会调用同一个数据。

2.用宝塔独立目录二级域名，不同程序

建立无数子目，泛域名绑定。每个目录上传一个程序。

3.二级域名一个目录，不同栏目不同二级域名，同一个后台。

你的程序要支持二级域名绑定栏目。在主站下安装程序，在程序后台绑定域名目录。

1、修改宝塔面板的登录端口；这也是官方一再提醒的问题，将默认8888修改后，记得在安全组里放行端口；

2、修改安全入口，可以更改为自己觉得有意思或比较好记的字符；

3、修改服务器的SSH连接端口号 22 更改为其他，防止黑客扫描端口暴力破解；

最好也做的几件事：

4、可以绑定一个域名(子域名)，如果采用这个方式最好是绑定一个跟ECS上不相干的域，和不使用IP登录的理由一样，防止被猜出来后进行破坏行为； #绑定的域名仅替换IP，后面的端口号和安全入口不变。

    例：http://119.3.174.4:8888/65a13fb6  绑定baota.notecoo.cn 域名之后变为：http://huawei.notecoo.cn:8888/65a13fb6

5、面板用户的账号和密码，随机比较难记，可以更改为自己设置的好记的账号密码，但是需要注意密码的强度；

6、绑定宝塔账号不是坏事，并且后面插件很多是需要用到宝塔账号的； 

7、绑定微信小程序：可以在线查看服务器的状态； #很方便的一个点

8、在首页 宝塔SSH终端里 设置好，远程控制可以直接在面板中完成，并且这里面是支持中文显示的； 比如 bt 命令就比在服务器中方便的多；

---