888端口好危险，失误了，还好没出问题。

曾经在服务器安全方面吃过大亏，888 MYSQL端口还是失误了！bt 已经设置了BasicAuth认证，没动脑以为888端口也BasicAuth认证，绑定了域名，我傻呀，是猪！！！！

实际888端口即没有绑定域名，也没有BasicAuth认证，一直裸奔，当然管理目录文件夹名称应该是随机生成的，我也不确定。

我的配置，供参考。

1. 域名用三级域名，做泛解析，如  *.admin.domain.com   ，面板绑定  如 btadminxx.admin.domain.com  ，为什么？因为域名解析在线可以扫描，知道你解析了哪些子域。泛解析更安全一些。

2.安全入口一定要设。

3.BasicAuth认证 一定要加！

nginx 把 888 端口也绑定一下域名，做一下

BasicAuth认证。 非指定域名访问返回444

BasicAuth 装一个

htpasswd 或在线 生成，用户名和密码弄成BT一样的。访问和平常没任何区别，但安全性加强了！！

修改一下 nginx.conf 文件即可。

1. server
   
2. {
   
3.         listen 888;
   
4.         server_name jwbb.dev.mydomain.com;
   
5.         index index.html index.htm index.php;
   
6.         root  /www/server/phpmyadmin;
   
7. 
   
8.         #error_page   404   /404.html;
   
9.         include enable-php.conf;
   
10. 
    
11.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
12.         {
    
13.                 expires      30d;
    
14.         }
    
15. 
    
16.         location ~ .*\.(js|css)?$
    
17.         {
    
18.                 expires      12h;
    
19.         }
    
20. 
    
21.         location ~ /\.
    
22.         {
    
23.                 deny all;
    
24.         }
    
25. 
    
26.         location /
    
27.         {
    
28.                 auth_basic   "登录认证";  
    
29.                 auth_basic_user_file authpwd/btpassword;  #文件自己生成  
    
30.         }
    
31. 
    
32.         access_log  /www/wwwlogs/access.log;
    
33. }
    
34. 
    
35. server {
    
36.         listen 888 default_server;
    
37.         return 444;
    
38. }

复制代码