24 подписчика
Как защитить FastPanel?
Я пользуюсь этой панелькой для некоторых своих сайтов. Основная проблема панели — это имя пользователя, которое нельзя изменить. Злоумышленнику только остается подобрать пароль. Поэтому задался этим вопросом, стал изучать эту тему, и вот актуальная информация.
В итоге есть способы защиты сложные и легкие в реализации.
Сложные:
1) Изменить порт доступа к панели с 8888 на другой.
2) Для SSH выключить авторизацию по паролям и включить по сертификату.
Легкие:
1) В панели установить fail2ban (приложения от перебора паролей).
2) Поставить двухфакторную аутентификацию через приложение.
3) Выключить FTP, использовать только SFTP.
Если нужна более подробная инструкция, куда нажимать, то сделал со скринами на сайте webmasterie.ru/...nel
Около минуты
8 апреля 2025