许多新手站长在选择服务器管理面板的时候都会考虑包含安全插件。现在市面上包含安全狗、云锁、护卫神、悬镜、D盾等。
这类安全软件虽然专业好用，但是部署极其麻烦。
对于安装宝塔Linux面板作为服务器管理软件的用户。小白建议使用宝塔自带的安全软件。今天小白就来列举下中包含的安全插件。
一、免费使用① 系统防火墙提供系统防火墙(iptables/firewall/ufw)的可视化管理功能含国家和地区允许/禁止访问、ip/ip段黑白名单、端口黑白名单。
② 系统启动项直观查看启动项以及内容。稍微有点基础就可以看出进程是否为木马后门。
③ Fail2ban防爆破防止恶意主机爆破服务、站点，禁止导致多个身份验证错误的主机防CC攻击、防端口扫描、SSH端口扫描屏蔽、ip黑白名单。
④ nginx防火墙免费版官方宣传为第三方制作，实际为宝塔官方给国外aapanel制作。现在有中文免费版。作为老版收费插件4.x修改版，功能缺失较多。已不再更新。若有需求的可以选择付费版nginx防火墙，目前最新版8.6.7。POST过滤、GET过滤、防CC攻击（不含IPv6）、IP黑白名单（不含IPv6）、禁止海外访问（防爬虫）、user-agent过滤、cookie过滤、扫描器拦截、php安全、文件上传安全、URI安全、自定义拦截、恶意HAED拦截、webshell查杀。
二、专业版用户安全插件① Nginx防火墙、Apache防火墙宝塔官方开发，更新及时，目前已支持IPv6。除免费版功能外还包含HTTP请求过滤、UA黑白名单、From-data协议、蜘蛛池（百度、谷歌、神马、360、头条、搜狗蜘蛛IP自动白名单）、敏感文字替换、URL关键词拦截、违禁词拦截、API接口防御、木马查杀、报警通知（邮箱/钉钉）。注：黑白名单与过滤区别，过滤只能设置黑名单。
② 网站监控报表实时精确统计网站流量、ip、uv、pv、请求、蜘蛛等数据统计各类错误信息。提供更详细网站日志。
③ 宝塔任务管理器在用进程、启动项、服务、网络连接、所有用户、计划任务、会话状态查看。
④ 宝塔系统加固提供灵活的系统加固功能，防止系统被植入木马
⑤ 网站防篡改程序事件型防篡改程序,可有效保护网站重要文件不被木马篡改
三、企业版用户安全插件① 堡塔企业级防篡改内核版防篡改,为网站文件提供底层保护。
② 堡塔PHP安全防护PHP内核级防御模块，可针对项目进行底层过滤，彻底杜绝跨站/精准防渗透/精准防提权。
③ 堡塔防提权防御大多数的提权攻击,有效拦截webshell执行提权,并及时告警通知。
④ 安全基线扫描扫描服务器漏洞、自动修复漏洞、系统关键性权限自动设置（含建议）。对于存在安全风险进行评级。
⑤ 堡塔资源监视器对网站每秒请求数和进程占用的资源进行监视类似于top命令图形化。直观展现各个网站及进程状态。
以上就是今天要介绍的宝塔面板安全软件和插件。
