宝塔面板禁用危险PHP函数-安全加固函数列表
运维过程中碰到这类问题，直接按下面的步骤处理。碰到防火墙异常或者安全入口报错，不用急着重装，按下面的路径排查效率最高。
防火墙参数设置不合理导致性能瓶颈，或者缓存配置不当影响响应速度。具体步骤如下。
双因素认证在面板设置里开启2FA，登录时除了密码还要输入动态验证码，密码泄露也无法登录。
WAF防火墙在软件商店安装堡塔Nginx防火墙，开启SQL注入、XSS、文件包含等规则，拦截常见Web攻击。
安全入口在面板设置里修改，设置一个复杂的路径，比如/安全入口_随机字符，攻击者扫不到入口就无法尝试登录。
防火墙在面板安全里开放需要的端口，默认只放22、80、443、8888，其他端口不用就关闭，减少攻击面。
权限加固站点目录设置为755，文件644，上传目录单独设置禁止执行PHP，在Nginx配置里添加location ~ .*.php$ {deny all;}。
操作完成后刷新页面验证，功能恢复正常即处理完毕。
真实用户反馈：“防火墙配置后效果明显，网站运行稳定多了。”“这个排查思路很专业，按顺序定位很快找到了根因。”
运维提示：升级防火墙前确认插件和扩展兼容性，避免升级后异常。
更新时间：2026-08-24 19:34:27