大佬们推荐个安全软件(可以搭配Linux+宝塔的)

服务器里的网站被webshell了，烦死了，也吃了个教训，一定要把服务器的安防做的尽量好！
但是Linux好不习惯啊，以前windows想怎么用就怎么用，Linux好像不太行

我的是阿里云Centos6.9，宝塔控制面板，目前服务器裸奔没有安防，岌岌可危啊，环境是LNMP
安全狗安装不了，说是Nginx的支持不完善
悬镜安装的了，但也是Nginx的问题，而且本地客户端还不能登录！服务器也绑定不了！(坑爹的，装的太累了)

各位大佬给个建议啊~~~

倾心丨WHY · 发表于 2018-11-23 16:28:10

Linux自带iptables+宝塔自带防火墙和系统加固，端口该修改的改掉，该关闭的关掉，IP白名单配置好，就没有什么问题了... 我自己的站都好多年了，最早的这个站 mseav.com 到后来的 miaopianyi.cn 都七八年了

zblw · 发表于 2018-11-23 16:34:01

Hax0412 发表于 2018-11-23 16:28
Linux自带iptables+宝塔自带防火墙和系统加固，端口该修改的改掉，该关闭的关掉，IP白名单配置好，就没有什 ...

大部分都按你说的设置了，端口除了远程和ssh改了，其他都是默认的，平常都是关掉SSH的，白名单也是有设置的，站点还是被挂后门了，另外我的站点是万恶的织梦

痞子哥 · 发表于 2018-11-23 21:19:03

本帖最后由痞子哥于 2019-5-7 14:31 编辑

从织梦站点背攻入的可能性挺高的。
如果安全钩和悬镜跟宝塔面板不太兼容，了解下宝塔面板的网站防火墙 https://www.bt.cn/bbs/thread-13647-1-1.html

zblw · 发表于 2018-11-24 11:10:47

1499605410sfdq 发表于 2018-11-23 21:19
从织梦站点背攻入的可能性挺高的。
如果安全钩和悬镜跟宝塔面板不太兼容，了解下宝塔面板的网站防火墙 http ...

好的，我试一下

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111