功能插件
3 分钟读完
宝塔企业版 PHP 安全防护与 WebShell 木马查杀插件实战指南
针对 PHP 网站常见的 WebShell 一句话木马上传与危险函数远程执行漏洞，本文详解如何利用宝塔企业版/专业版禁用高危 PHP 函数、关闭上传目录执行权限、开启网站防篡改与定期木马扫描。
企业版与专业版实战教程库
覆盖宝塔 Linux / Windows 专业版与企业版、aaPanel PRO 的全新安装、免费版无损升级与核心插件（WAF 防火墙、防篡改、监控报表、自动备份、负载均衡）配置指南。
全部文档
40 篇文档
功能插件
3 分钟读完
宝塔 Nginx 网站防火墙（专业版/企业版插件）规则配置与误杀排查指南
宝塔 Nginx 网站防火墙在请求进入 PHP-FPM 之前基于 Lua 高效过滤恶意流量，但规则过严也可能导致接口报错或上传失败。本文详解 POST/Args/Cookie 规则生效顺序、误杀日志定位与精准放行方法。
功能插件
3 分钟读完
宝塔企业版自动备份插件怎么用？网站与数据库定时备份到对象存储教程
只把网站和数据库备份在服务器本地磁盘，一旦云硬盘损坏或误删就会彻底丢失。本文详解如何在宝塔面板安装阿里云 OSS / 腾讯云 COS 云存储插件，配置每日定时异地自动备份与历史份数轮转。
面板配置
3 分钟读完
宝塔企业版/专业版怎么申请通配符泛域名 SSL 证书并配置自动续期与 WAF 防护？
当主域名下有多个二级子域名时，在宝塔永久专业版与企业版（Linux v13.1.0 / Windows v8.5.2 / aaPanel PRO v8.0.7）中可通过 DNS API 一键申请 `*.域名` 通配符 S...
面板配置
3 分钟读完
宝塔面板「一键迁移」插件怎么用？整站搬家与更换服务器完整清单
更换云服务器时涉及网站源码、MySQL 数据库、SSL 证书、宝塔企业版授权 IP 换绑与域名 DNS 切换五个环节。本文详解宝塔「一键迁移 API 版本」插件的实操步骤与零停机切换顺序。
功能插件
3 分钟读完
宝塔专业版/企业版「网站监控报表」怎么用？区分真实访客、百度蜘蛛与恶意扫描
宝塔「网站监控报表」插件直接解析 Nginx/Apache 底层访问日志，无需在网页插入外部统计代码即可实时查看 PV/UV、百度/Google/Bing 蜘蛛抓取次数、500/502 错误列表与高频异常 IP。
面板配置
3 分钟读完
宝塔面板网站出现 502 Bad Gateway 怎么排查？PHP 并发与日志定位
宝塔面板网站报 502 Bad Gateway 说明前端 Nginx 无法从后端 PHP-FPM 或反向代理端口获得有效响应。本文提供从 Nginx 错误日志、PHP 进程存活、并发上限到 CC 攻击拦截的 4 步快速恢...
面板配置
3 分钟读完
宝塔企业版/专业版如何用 Docker 部署 WordPress 与管理容器？
在宝塔企业版/专业版中使用可视化 Docker 管理器部署 WordPress 与各类开源应用，无需记忆冗长的 docker-compose 命令。本文说明容器安装、端口映射、宿主机目录挂载、Nginx 反向代理绑定域名...
功能插件
3 分钟读完
宝塔企业版/专业版「网站防火墙 WAF」怎么配置 CC 防护与防注入？
宝塔网站防火墙（WAF）是专业版与企业版最核心的安全插件，用于拦截 CC 攻击、SQL 注入与恶意扫描。本文详解插件安装位置、CC 防护阈值设置、支付回调白名单放行与拦截日志自查流程。
需要企业版功能？
固定 IP 和可换 IP 两种授权，能一次买好几台，付款后自动开通。