宝塔系统加固是宝塔面板 - 简单好用的Linux/Windows服务器运维管理面板的付费插件，提供灵活的系统加固功能，防止系统被植入木马，支持服务器日志审计功能。

安装宝塔系统加固

在宝塔面板后台>软件商店，搜索“系统加固”

系统加固是付费插件，可以单独购买，也可以购买宝塔专业版或企业版就能免费使用。

系统加固设置

点击软件名，打开设置页面。

点击开启按钮，显示绿色代表开启功能。

然后可以看到很多系统服务加固。如：服务加固、环境变量加固、用户加固、关键目录加固、计划任务加固、ssh服务加固、异常进程监控等功能。

默认都是开启的，可以根据需要手动关闭，或者进入配置页面增减修改。

封锁ip：这里的封锁ip只是针对ssh服务，被封锁的ip将无法连接ssh，手动添加的ip只能手动解封。

日志审计：记录系统及服务。

操作日志：用户对宝塔系统加固功能的操作记录。

系统加固使用

宝塔系统加固软件用于对服务器系统软件进行保护，开启即可，不要再修改任何参数。

注意；

若需要安装系统级软件，比如在宝塔面板>软件商店中安装，卸载软件，修改软件参数时，建议先关闭宝塔系统加固，然后再操作。如果不关闭会出现各种错误提示。