宝塔面板在网站的404错误页面中添加广告，可能替换用户自定义的错误页，影响服务器安全性。

为了加强服务器安全性，使用堡垒机限制业务服务器的SSH访问。可以通过修改配置文件允许指定用户/用户组或IP登录，禁止指定用户登录。还可以使用DenyHosts允许或禁止指定IP通过SSH登录。通过配置防火墙开放指定端口，添加过滤规则屏蔽IP。配置完成后需保存并添加到自启动。