你的寶塔面板應開啟HTTPS防竄站功能，最大減少受攻擊風險。
寶塔面板應開啟 HTTPS 防竄站后網站受攻擊頻次下降，核心是從訪問入口和傳輸層阻斷了「主機頭劫持、跨站竄訪、SSL 剝離篡改」這類高頻的輕量攻擊，同時讓服務器對非法請求的攔截更精準，從源頭減少了無效攻擊請求的落地，這個配置的防護效果是很直接的。
結合實際運營來看，攻擊減少主要體現在這幾個方面：
多站點共用服務器 / IP 時，徹底杜絕了攻擊者通過偽造主機頭、隨意輸入域名訪問，竄入站點或利用默認配置發起的試探性攻擊；
TLS 加密 + 證書強綁定，讓中間人無法篡改傳輸流量、偽造站點內容，阻斷了基于流量劫持的釣魚和竄站攻擊；
搭配 HSTS 的強制 HTTPS 規則，直接屏蔽了從 HTTP 明文端口發起的大部分掃描和攻擊請求，減少了服務器的攻擊面。
簡單說，HTTPS 防竄站本質是給網站的訪問加了「域名 + 證書」的雙重身份驗證，服務器只響應合法、匹配的請求，自然就過濾掉了大部分無目標的掃描和針對性的竄站攻擊。
如果想進一步鞏固防護效果，可簡單檢查下服務器日志，看看是否還有少量 IP 直接訪問 443 端口的異常請求，針對性做個 IP 攔截即可。