宝塔ip白名单(宝塔ip黑名单)

目录：

• 1、win宝塔面板怎么安装安卓app
• 2、没有找到站点或服务到期
• 3、宝塔面板安装完成后必须要做的几件事
• 4、服务器要怎么防cc攻击？
• 5、服务器怎么样可以禁用用户ip保留蜘蛛
• 6、宝塔多ip分配

win宝塔面板怎么安装安卓app

1、首先打开宝塔Window面板地址，选择Windows面板，点击下载应用安装包，或点击链接，下载完成后是一个压缩文件。

2、然后解压完成后，执行exe应用，点击安装，选择面板的安装地址，点击安装。

3、最后安装时会提示安全软件报告解决方案，可能会有安全软件报告警告添加白名单或点击是自动跳转到论坛页面，加入白名单后，程序可以自动安装。

没有找到站点或服务到期

您的请求在Web服务器中没有找到对应的站点！

宝塔面板安装成功后，在浏览器中输入云服务器公网IP地址，使用云服务器公网IP地址访问提示宝塔面板没有找到站点

没有找到站点

您的请求在Web服务器中没有找到对应的站点！

可能原因：

1.您没有将此域名或IP绑定到对应站点!

2.配置文件未生效!

如何解决：

1.检查是否已经绑定到对应站点，若确认已绑定，请尝试重载Web服务；

2.检查端口是否正确；

3.若您使用了CDN产品，请尝试清除CDN缓存；

4.普通网站访客，请联系网站管理员；

如何解决？有两种情况，一种是使用云服务器公网IP地址访问宝塔面板后台，另一种是使用云服务器公网IP地址访问网站。云服务器吧来详细说下两种情况下使用IP地址访问显示没有找到站点的解决方法。

情况1：如果你想使用IP地址宝塔面板后台

如果你想使用云服务器公网IP地址访问宝塔面板后台，那么需要在IP地址后面加上安全入口，在宝塔面板安装成功后，会有信息提示

后面的字母和数字，是安装宝塔面板时，系统自动生成的安全入口，这个安全入口可以自定义更改。

如果在浏览器中直接输入IP地址，没有加端口和安全入口，宝塔面板就会显示没有找到站点。

那么问题来了，如果宝塔面板安装成功后，返回的外网面板地址没有保存怎么办？去哪找安全入口随机码呢？使用SSH登录到云服务器，执行命令：bt 14，即可返回宝塔面板外网面板地址、内网面板地址以及username和password

执行命令bt 14后，即可查询到外网面板地址，使用带有8888端口和安全入口的链接访问即可。云服务器吧来说一下第二种情况。

情况2：如果你想使用云服务器IP地址访问网站

宝塔面板安装成功后，面板上的Web套件也安装完毕后，网站程序上传到网站根目录后，使用云服务器公网IP地址直接访问网站，显示“您的请求在Web服务器中没有找到对应的站点！”，说明你在添加站点时没有把公网IP地址加进去。

解决方法是，左侧栏“网站”，在目标网站右侧点击“设置”--“域名管理”，输入云服务器公网IP地址，然后点“添加”

把你的云服务器公网IP地址，添加到域名管理中。这时候再使用云服务器公网IP地址访问，即可打开网站。

宝塔面板安装完成后必须要做的几件事

1、修改宝塔面板的登录端口；这也是官方一再提醒的问题，将默认8888修改后，记得在安全组里放行端口；

2、修改安全入口，可以更改为自己觉得有意思或比较好记的字符；

3、修改服务器的SSH连接端口号 22 更改为其他，防止黑客扫描端口暴力破解；

最好也做的几件事：

4、可以绑定一个域名(子域名)，如果采用这个方式最好是绑定一个跟ECS上不相干的域，和不使用IP登录的理由一样，防止被猜出来后进行破坏行为； #绑定的域名仅替换IP，后面的端口号和安全入口不变。

    例：  绑定baota.notecoo.cn 域名之后变为：

5、面板用户的账号和密码，随机比较难记，可以更改为自己设置的好记的账号密码，但是需要注意密码的强度；

6、绑定宝塔账号不是坏事，并且后面插件很多是需要用到宝塔账号的； 

7、绑定微信小程序：可以在线查看服务器的状态； #很方便的一个点

8、在首页 宝塔SSH终端里 设置好，远程控制可以直接在面板中完成，并且这里面是支持中文显示的； 比如 bt 命令就比在服务器中方便的多；

服务器要怎么防cc攻击？

什么是CC攻击： CC攻击可以归为DDoS攻击的一种。他们之间的原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DDoS，和伪装就叫：cc（Challenge Collapsar）。而肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡，发动攻击，相比来后者比前者更难防御。因为肉鸡可以模拟正常用户访问网站的请求。伪造成合法数据包。

防御CC攻击可以通过多种方法，禁止网站代理访问，尽量将网站做成静态页面，限制连接数量，修改最大超时时间等。

取消域名绑定

一般CC攻击都是针对网站的域名进行攻击，比如网站域名是“xxx”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。

对于这样的攻击措施是在ⅡS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“ⅡS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值（域名）。

实例模拟测试，取消域名绑定后Web服务器的CPU马上恢复正常状态，通过IP进行访问连接一切正常。但是不足之处也很明显，取消或者更改域名对于别人的访问带来了不便，另外，对于针对IP的CC攻击它是无效的，就算更换域名攻击者发现之后，他也会对新域名实施攻击。

更改Web端口

一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行ⅡS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。

ⅡS屏蔽IP

我们通过命令或在查看日志发现了CC攻击的源IP，就可以在ⅡS中设置屏蔽该IP对Web站点的访问，从而达到防范ⅡS攻击的目的。在相应站点的“属性”面板中，点击“目录安全性”选项卡，点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”，也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中，就屏蔽了该IP对于Web的访问。

IPSec封锁

IPSec是优秀的系统防火墙，在排除其他还有别的类型的DDOS攻击时，针对CC攻击可以用设置IP策略来对付攻击。以219.128.*.43这个IP为例子，笔者实际操作对该IP的访问封锁。

第一步：“开始→管理工具”，打开“本地安全设置”，右键点击“IP安全策略，在本地机器”选择“创建IP安全策略”，然后点击“下一步”，输入策略“名称”和“描述”。然后默认一路“下一步”创建了一个名为“封CC攻击”的IPSec策略。

第二步：右键点击“IP安全策略，在本地机器”选择“管理IP筛选器表和筛选器操作”，在打开的窗口中点“添加”，在“IP 筛选器列表”窗口添入同第一步的名称和描述信息。取消“使用添加向导”的勾选，然后点击“添加”。在“IP 筛选器 属性”窗口的“地址”选项下设置“源地址”为“192.168.1.6”，目标地址为“我的IP地址”，取消对“镜像”的勾选；点击“协议”选项卡，设置“协议类型”为“TCP”，设置“协议端口”为“从任意端口”到“此端口80”最后确定退出。

第三步：在“新规则 属性”窗口中点选刚才创建的“封CC攻击”规则，点击“筛选器操作”选项卡下的“添加”，点选“安全措施”下的“阻止”，在“常规”选项卡下为该筛选器命名为“阻止CC攻击”然后确定退出。

第四步：点选刚才创建的“阻止CC攻击”筛选器，一路“确定”退出IP策略编辑器，可以看到在组策略窗口的中创建成功一个名为“封CC攻击”的策略，然后右键点击该策略选择“指派”。这样就实现了对该IP的封锁。

海腾数据中心防御cc攻击，是技术手动开启防御低级别和高级别，目前CC防御都是手动操作，所以24小时的技术非常重要。防CC服务器租用

服务器怎么样可以禁用用户ip保留蜘蛛

具体步骤如下：

1、放行端口。在左侧菜单安全点开后，可以看到上图所示，根据我们需要可以输入需要放行的端口，以及备注说明。其实备注说明还是比较重要的，因为对于服务器运维来说，说明是便于沟通和后续衔接的重要环节。这里需要注意，如果我们在服务器中也有设置安全组的话，我们需要在服务器面板中添加对应的端口放行。

2、禁止IP通行。在设置端口的时候，还看到宝塔面板还支持限制IP通行功能，宝塔面板默认放行所有IP地址。当要屏蔽指定IP地址时，我们按照下图所示，首先选择屏蔽IP，然后输入需要屏蔽的IP地址，接着输入备注或者说明，最后点击屏蔽即可。

比如我们需要限制某个IP访问服务器的话，可以直接在这里设置。

宝塔多ip分配

DNS解析到绑定的站点域名即可。

具体操作方式如下：随便创建一个站点，点击设置，域名管理，添加IP及端口，根据弹出页面进行下一步就可以了。

IP是否隔离，和宝塔应该没有关系，只要操作系统绑定了2个IP，宝塔不用设置，域名直接解析到对应IP就行了，在用户访问域名的时候，就会直接解析到这个IP，不会去影响VPS上的其他IP。