宝塔面板专业版购买后,得用上的几个实用功能插件

最近几天甲爸运营的网站受到攻击了还是咋的,打开慢得要死!两个网站流量归零,包括个人博客网站在内。因为它们都在同一个云主机,云主机使用的是宝塔面板,问题是PHP-FPM导致CPU动不动就是100%,唉,碰到这个问题真是无解,欲哭无泪啊。

PHP-FPM

为何,因为甲爸用的云主机是8核16GB内存。内存管够。明明知道是PHP-FPM导致,但究竟是网站的PHP代码问题呢,还是访问数据库卡顿导致,还是PHP本身的问题呢——有换了个PHP8版本测试,发现问题仍在。可能的一个原因就是网站遭到了攻击,代码有可能被恶意修改了,才会弄成这样。

一夜回到解放前,风险太高,安全第一,花钱吧!于是买了一个宝塔面板专业版(个人用专业版,企业可以考虑使用企业版,功能更多,当然价格更贵一些),并重装宝塔面板,似乎问题并没有解决。

只好再痛苦一些,一切重来吧。备份好数据库和图片,然后把操作系统由centos9换成CENTOS7(宝塔官网建议的最优环境,我另一个云主机就是如此配置,跑得稳稳当当的,没有出现同样的问题)。

重装面板重新配置网站。算是一切回归正常。

宝塔面板负载

一边配置网站一边看CPU使用率数据,包括使用top命令查看。没出现异常。所以最终问题是解决了,可以判断和数据库本身无关,最大可能就是wordpress网站代码或插件有漏洞导致。

因此这个解决方法是没办法中的办法,看我博文的朋友们,甲爸提醒,如果不到最后关头万不得已,请不要学习使用。

回归本文主题,说一说购买宝塔面板专业版之后,从安全运维网站的角度,几个值得(或必须)得用上的功能插件。

第一就是宝塔系统加固功能插件。

宝塔系统加固

安装后,检查是否开启,默认设置即可。

第二就是安装防火墙,防止恶意攻击,初始检查是否开启,默认设置即可。

如果你用的服务器是APACHE,就安装APACHE版的防火墙;

APACHE版的防火墙

同理,如果你用的服务器是NGINX,就安装NGINX版的防火墙;

Nginx防火墙

第三就是安装网站防篡改程序。检查是否开启,默认设置即可。

网站防篡改程序

这个网站防篡改程序使用前,要确定一点,网站文件不需再修改变动。因为它对文件不再有“写”的权限。例如我开启后,发现FTP就不能上文件了。因此不要过早使用

宝塔专业版提供了十来个插件,其他的,就看需而用。

宝塔专业版插件应用

至于本文特别说到的这三个,甲爸提示,如果你购买了专业版,就必须得用上啊——而这,正是花钱购买专业版的理由。

相关文章

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注