宝塔手册：http://docs.bt.cn/
01.监控：开启监控，保留天数90天。
02.安全：修改SSH端口（同时要保证阿里云的安全组规则中放行此端口），启用禁ping。
03.面板设置：修改别名，修改面板端口，（同时要保证阿里云的安全组规则中放行此端口）。
04.禁止直接IP访问，防止恶意解析。
参考https://www.bt.cn/bbs/forum.php?mod=viewthread&tid=4693
直接添加一个无用站点，并把此站点设置为默认站点。在此站点的配置文件中加入 return 444;
05.Nginx配置
勾选防cc攻击。
06.面板域名绑定、授权IP。
其它等。