禁 Ping
在宝塔面板系统防火墙一键开启禁 Ping，让服务器不响应 ICMP 请求，防止外部频繁探测与扫描导致资源消耗与信息泄露。
启用系统防火墙
在宝塔面板系统防火墙模块通过一键开关启用或关闭 Linux 系统防火墙（firewalld 或 iptables），快速生效服务器边界访问控制能力，作为后续放行端口、配置规则的前置步骤。
端口规则管理
宝塔面板系统防火墙端口规则管理：按 TCP/UDP、端口号、指定 IP/IP 段/域名添加或拒绝规则，支持规则导入导出，适用于 Web、数据库、FTP 等服务端口放行与屏蔽。
端口防扫描
宝塔面板基于 fail2ban 实现端口防扫描，自动识别并封禁恶意 IP 对服务器的高频端口探测，预防端口渗透与暴力破解攻击。