如何保护 Plesk 管理面板?
How to secure Plesk Admin Panel?
我想知道如何保护 Plesk 管理面板。
事实上,要访问此管理面板,您必须使用此 link :https://<server ip address>:8443
但是没有安全措施,https没有激活,没有recaptcha所以黑客可以使用暴力..
你有什么秘诀来保护这一切吗?
谢谢
从 Plesk 12 开始,有一个带有 "plesk-panel" jail 的 fail2ban* 可以阻止对管理面板的密码暴力攻击。
您还可以安装 "Google Authenticator" 以添加双因素授权和 "Clef Authentication" 扩展,将 plesk 身份验证替换为移动设备身份验证 phone。
还有老派 "Restrict Administration Access" 只允许来自 IP 地址白名单的管理员用户(仅)授权
*
- fail2ban 可能未安装或有许可证限制(检查 "License management" 页面的 "fail2ban" 选项)
我想知道如何保护 Plesk 管理面板。
事实上,要访问此管理面板,您必须使用此 link :https://<server ip address>:8443
但是没有安全措施,https没有激活,没有recaptcha所以黑客可以使用暴力..
你有什么秘诀来保护这一切吗?
谢谢
从 Plesk 12 开始,有一个带有 "plesk-panel" jail 的 fail2ban* 可以阻止对管理面板的密码暴力攻击。
您还可以安装 "Google Authenticator" 以添加双因素授权和 "Clef Authentication" 扩展,将 plesk 身份验证替换为移动设备身份验证 phone。 还有老派 "Restrict Administration Access" 只允许来自 IP 地址白名单的管理员用户(仅)授权
*
- fail2ban 可能未安装或有许可证限制(检查 "License management" 页面的 "fail2ban" 选项)