服务器宝塔linux面板可以通过软件登入吗？

下载百度搜索下载phpMyAdmin，也可以到phpMyAdmin官方网站下载，再解压到web可以访问的目录下，如果是虚拟空间，可以解压后通过ftp工具上传到web目录下，同时您可以修改解压后该文件的名称。在进行安装。

图/文：迷神

国内的某些公司做着做着就喜欢动些歪脑筋，手脚总是不那么干净，居心不可谓不险恶。

几天前各大论坛贴满了关于宝塔后门搜集隐私信息的帖子，网友附上了详细的宝塔搜集信息并上传到服务器的代码和 *** 作流程，附带搜集信息的证据。我虽然对宝塔面板无感，但是手里的也服务的客户使用了宝塔，于是上去查看了一番，果然，发送的日志位于：

/>宝塔面板安全设置,宝塔服务器被入侵漏洞安全注意事项,宝塔后台使用安全
一：面板安全说明：面板是你的服务器管理窗口，所以面板安全至关重要，千要不要嫌一点点麻烦就放任不管，下面就来说说面板需要做哪些安全设置比较稳妥
1、安装好面板后第一时间修改管理员用户名及密码
2、修改面板端口，建议使用5位端口，如：39581
3、为面板绑定一个比较复杂的三级域名，这个域名你可以真实解析，也可以通过您的家用或办公电脑中hosts过去，如：Ai80093ymdHis000btcn
4、若条件允许，可以设置许可IP
5、若长期不需要登陆面板，可以将面板暂时关闭，(并不影响面板中的计划任务及守护程序)
二：系统及网络安全
1、定期检查并修复系统漏洞
2、开启防火墙，只放行要用上的端口
3、修改SSH端口
4、禁Ping
5、若你长期不需要登陆SSH，请在面板中将SSH服务关闭
6、安装悬镜、云锁、安全狗等安全软件(只安装一个)
三：网站安全
1、隐藏后台管理入口
2、除了update/cache等少数目录，其它所有目录都给只读权限
3、在nginx/apache站点配置中限制除入口目录及资源目录以外的所有目录的访问权限
4、若网站程序支持，尽量使用php54以上的版本
5、如非必要，不要给站点创建FTP，或使用完就删除或停用站点的FTP帐户
6、如非必要，不要对外开放3306端口，并隐藏好phpmyadmin位置，最好设个访问密码
7、尽量开启SSL(>宝塔不可以识别到之前安装的软件。因为宝塔软件为了避免跟其他软件发生冲突，是不会自动识别其他软件的，所以识别不到之前安装的软件，只会对现有系统上的软件进行识别。宝塔是一款提升运维效率的服务器管理软件。

---