在宝塔面板中配置防火墙规则禁止特定 IP 段访问，主要有两种核心途径：一是通过面板内置的「安全」页面使用系统防火墙功能，直接添加 IP 黑名单或白名单规则，该方法基于 iptables/firewalld 封装，对全端口生效且无需重启服务；二是通过修改面板绑定 IP 或配置文件 limitip.conf 实现访问控制。用户可登录面板左侧菜单进入安全选项，在系统防火墙模块中点击屏蔽 IP，输入 CIDR 格式网段（如 192.168.1.0/24）并提交，规则即刻写入底层防火墙生效。若需更精细控制，也可结合 Nginx 反向代理或云平台安全组策略，确保仅授权网段能访问面板端口，有效防止未授权设备登录及恶意扫描。
宝塔面板如何设置面板在特定 IP 段外禁止访问？
宝塔面板如何设置面板在特定 IP 段外禁止访问？宝塔面板如何设置面板在特定 IP 段外禁止访问？宝塔面板限制指定 ip 段访问有五种方法：一、修改绑定 ip;二、nginx 反向代理+ip 白名单;三、安全模块全局屏蔽后放行;四、systemd 服务参数强制绑定;五、系统防火墙端口级限制。如果您希望宝塔面板仅允许指定 IP 段访问后台管理界面，防止非授权人员通过公网直接登录，则需限制面板监听范围或叠加访问控制策略。以下是实现该目标的多种方法：一、修改宝塔面板绑定 IP 地址 此方法通过限定面板服务仅监听特定内网或可信 IP，从网络层阻止外部连接尝试，是最基础且高效的限制方式。1、使用 SSH 登录服务器，执行命令:bt 10，进入面板设置菜单。2、选择【修改面板端口】选项后，系统会提示是否修改面板绑定 IP，输入 y 确认启用绑定 IP 功能。3、在提示输入绑定 IP 时，填写允许访问的单个 IP(如 192.168.1.100) 或 CIDR 格式网段 (如 10.0.0.0/8),多个网段用英文逗号分隔。4、按回车确认，系统将自动重启面板服务并应用新绑定规则。
如何利用宝塔面板封禁特定的恶意 IP 段_在系统防火墙中添加 IP 黑名单规则
如何利用宝塔面板封禁特定的恶意 IP 段_在系统防火墙中添加 IP 黑名单规则 在宝塔「安全」页面直接添加 IP 黑名单 这是最常用、也最不容易出错的方式，规则写入宝塔自研防火墙 (基于 iptables/firewalld 封装),对整个服务器生效，包括面板、网站、SSH 等所有端口。它不依赖 Nginx 配置，也不需要重启服务，保存即刻拦截。操作路径：宝塔左侧菜单 →安全→ 找到「系统防火墙」模块 → 确保状态为「已启动」→ 点击「屏蔽 IP」按钮。IP 输入框中填入要封禁的单个 IP(如 203.203.203.203) 或 CIDR 网段 (如 203.203.203.0/24),多个用换行分隔 备注建议写清楚来源，比如「高频扫描 203.203.203.0/24」,方便后续排查 点击「提交」后，规则立即写入底层防火墙，可在「防火墙日志」里实时看到匹配记录 注意：该功能默认只拦截 TCP/UDP 入站，不拦 ICMP(ping),如需禁 ping 需单独开启「禁 Ping」开关
宝塔面板如何限制面板访问 IP?防止未授权设备登录你的宝塔面板后台-php 教程-PHP 中文网
宝塔面板如何限制面板访问 IP?防止未授权设备登录你的宝塔面板后台 一、通过宝塔安全模块限制 IP 访问 宝塔面板内置的安全功能支持直接配置 IP 白名单，仅放行指定 IP 地址访问面板端口 (默认 8888),其余请求将被拒绝。该方式无需修改系统防火墙规则，操作直观且实时生效。1、登录宝塔面板，在左侧菜单栏点击安全。2、在安全页面中找到 IP 访问限制区域，点击添加规则按钮。3、选择放行类型，输入允许访问的单个 IP 地址 (如 114.114.114.114) 或 CIDR 格式网段 (如 192.168.1.0/24)。4、在备注栏填写用途说明 (例如“公司办公网络”),点击提交保存规则。5、确认规则状态为启用，并检查面板右上角提示是否显示"IP 访问限制已开启"。
怎么给宝塔面板设置授权 IP 登录？限制特定 IP 访问宝塔面板
怎么给宝塔面板设置授权 IP 登录？限制特定 IP 访问宝塔面板 一、通过宝塔面板设置授权 IP 该方法直接在宝塔图形界面中配置，无需命令行操作，适用于所有用户，且设置即时生效。授权 IP 列表仅允许所填 IP 访问面板登录入口，其余 IP 将被拒绝并显示“没有被授权”的提示。1、使用已有账号密码登录宝塔面板后台。2、点击左侧菜单栏的设置项，进入全局配置页面。3、在设置页面中，找到授权 IP 输入框 (位于“安全设置”区域)。4、在输入框内填写允许访问的 IP 地址，如需添加多个 IP，请用英文逗号 (,) 分隔，例如:192.168.1.100,203.208.60.1。5、确认无误后，点击下方的保存按钮。6、保存成功后，立即生效：非授权 IP 访问面板地址 (如 http://服务器 IP:8888/xxx) 将返回 403 错误页，提示“没有被授权”。
【转载】使用宝塔 Linux 面板屏蔽某些 IP 访问你的服…
【转载】使用宝塔 Linux 面板屏蔽某些 IP 访问你的服… 在服务器的运维过程中，有时候发现一些异常 IP 或者扫描漏洞攻击者 IP 访问你的网站，此时如果想屏蔽该 IP 访问你的服务器，可以通过云服务器厂商提供的安全组进行设置。如果服务器安装有宝塔面板，也可以通过宝塔面板后台的安全菜单下的屏蔽 IP 功能来设置实现。此文将介绍如何在宝塔面板中设置屏蔽 IP 访问你的服务器。(1) 首先登陆你的宝塔面板后台，在左侧找到【安全】菜单，进入安全菜单页面后，在防火墙区域选择屏蔽 IP，如下图:(2) 在上图中的屏蔽 IP 文本框中输入需要屏蔽的 IP 或者 IP 段，然后点击屏蔽按钮保存。(3) 其实腾讯云阿里云云服务器厂商自身提供了安全组功能屏蔽 IP 操作，具体的可以参考下面 2 个文档：腾讯云通过设置安全组禁止某些 IP 访问你的服务器、浅谈云服务器安全组功能以及使用 (以阿里云安全组为例)。
FAQ
问：宝塔面板防火墙规则修改后需要重启服务器吗？
答：不需要重启服务器，规则提交后立即生效。
问：支持 CIDR 格式的 IP 段吗？
答：支持，可以输入如 192.168.1.0/24 这样的网段。
问：屏蔽 IP 后如何查看拦截日志？
答：可在防火墙日志里实时看到匹配记录。