检测所有数据库是否设置定期备份
宝塔风险描述 以下数据库未设置定期备份: 解决方案 1、在【计划任务】页面将未设置备份的数据库设置定期备份，或设置备份所有数据库 2、提示：未设置数据库定期备份的情况下，一但发生意外导致数据丢失，无处恢复，损失巨大 温馨提示 此方案可以预防数据库丢失数据，保证数据的安全。...
用户FTP访问安全配置检查
宝塔风险描述 当前pure-ftpd未配置安全访问，在【pure-ftpd.conf】文件中修改/添加Umask的值为177:077 解决方案 1、在【/www/server/pure-ftpd/etc/pure-ftpd.conf】在配置文件中修改Umask的值为177:077 温馨提示 此方案可以增强对FTP服务器的防护，降低服务器被入侵的风险。...
检测当前服务器的MySQL端口
宝塔风险描述 当前MySQL端口: 3306，可被任意服务器访问，这可能导致MySQL被暴力破解，存在安全隐患 解决方案 1、若非必要，在【安全】页面将MySQL端口的放行删除 2、通过【系统防火墙】插件修改MySQL端口的放行为限定IP，以增强安全性 3、使用【Fail2ban防爆破】插件对MySQL服务进行保护 温馨提示 此方案加强的对MySQL数...
面板登录告警是否开启
宝塔风险描述 在【面板设置】-【通知设置】-【面板登录告警】中开启 解决方案 1、在【面板设置】-【通知设置】-【面板登录告警】中开启 温馨提示 此方案可以加强面板防护，及时发现非法入侵面板行为。...
检测是否禁止ICMP协议访问服务
宝塔风险描述 当前未开启【禁Ping】功能，存在服务器被ICMP攻击或被扫的风险 解决方案 1、在【安全】页面中开启【禁Ping】功能 2、注意：开启后无法通过ping通服务器IP或域名，请根据实际需求设置 温馨提示 此方案可以降低服务器真实IP被发现的风险，增强服务器的安全性。...