功能插件
3 分钟读完
网站被挂暗链或反复植入木马？用宝塔企业版「防篡改」彻底根治
网站首页或模板反复被插入隐藏博彩/色情暗链，往往是因为只删了表面代码却没封堵后门。本文给出完整的根治四步法：按修改时间定位后门、恢复干净源码、开启宝塔企业版防篡改锁死目录与 WAF 拦截。
企业版与专业版实战教程库
覆盖宝塔 Linux / Windows 专业版与企业版、aaPanel PRO 的全新安装、免费版无损升级与核心插件（WAF 防火墙、防篡改、监控报表、自动备份、负载均衡）配置指南。
功能插件
17 篇文档
功能插件
3 分钟读完
宝塔企业版 PHP 安全防护与 WebShell 木马查杀插件实战指南
针对 PHP 网站常见的 WebShell 一句话木马上传与危险函数远程执行漏洞，本文详解如何利用宝塔企业版/专业版禁用高危 PHP 函数、关闭上传目录执行权限、开启网站防篡改与定期木马扫描。
功能插件
3 分钟读完
宝塔 Nginx 网站防火墙（专业版/企业版插件）规则配置与误杀排查指南
宝塔 Nginx 网站防火墙在请求进入 PHP-FPM 之前基于 Lua 高效过滤恶意流量，但规则过严也可能导致接口报错或上传失败。本文详解 POST/Args/Cookie 规则生效顺序、误杀日志定位与精准放行方法。
功能插件
3 分钟读完
宝塔企业版自动备份插件怎么用？网站与数据库定时备份到对象存储教程
只把网站和数据库备份在服务器本地磁盘，一旦云硬盘损坏或误删就会彻底丢失。本文详解如何在宝塔面板安装阿里云 OSS / 腾讯云 COS 云存储插件，配置每日定时异地自动备份与历史份数轮转。
功能插件
3 分钟读完
宝塔专业版/企业版「网站监控报表」怎么用？区分真实访客、百度蜘蛛与恶意扫描
宝塔「网站监控报表」插件直接解析 Nginx/Apache 底层访问日志，无需在网页插入外部统计代码即可实时查看 PV/UV、百度/Google/Bing 蜘蛛抓取次数、500/502 错误列表与高频异常 IP。
功能插件
3 分钟读完
宝塔企业版/专业版「网站防火墙 WAF」怎么配置 CC 防护与防注入？
宝塔网站防火墙（WAF）是专业版与企业版最核心的安全插件，用于拦截 CC 攻击、SQL 注入与恶意扫描。本文详解插件安装位置、CC 防护阈值设置、支付回调白名单放行与拦截日志自查流程。
功能插件
3 分钟读完
宝塔企业版「网站防篡改」插件怎么用？锁死核心目录防止木马与篡改
宝塔企业版专属「网站防篡改」插件从操作系统内核层锁定网站源码目录，防止黑客利用程序漏洞写入 WebShell 木马或篡改首页。本文详解受保护文件后缀设置、上传缓存目录排除列表与日常更新维护流程。
功能插件
3 分钟读完
宝塔企业版多云容灾备份怎么配置？腾讯云 COS 与阿里云 OSS 双备份实战
核心商业网站与订单数据库不能把鸡蛋放在同一家云厂商篮子里。本文介绍如何利用宝塔企业版备份能力，同时配置阿里云 OSS 与腾讯云 COS 双通道异地容灾备份，实现跨云厂商的数据零丢失保障。
需要企业版功能？
固定 IP 和可换 IP 两种授权，能一次买好几台，付款后自动开通。