Netkela

Netkela
Рейтинг
14
Регистрация
29.06.2023

Проблема в том, что изменение порта в FastPanel может слетать при обновлении панели. Его постоянно нужно менять после обновления.

Никто не написал про двухфакторную аутентификацию, которую можно установить в настройках панели. А это тоже же действенный способ от перебора.

У меня возникла задача по защите FastPanel, так как в ней нельзя менять имя пользователя. Поэтому стал разбираться в этой теме и пообщался поддержкой FastPanel. Составил статью со кринами, вдруг кому то пригодится https://webmasterie.ru/articles/zashita-fastpanel

Если вкратце то все способы защиты FastPanel выглядят так.

Сложные в реализации:

  1. Изменить порт доступа к панели с 8888 на другой.
  2. Для SSH выключить авторизацию по паролям и включить по сертификату.

Легкие в реализации:

  1. В панели установить fail2ban
  2. Поставить двухфакторную аутентификацию через приложение.
  3. Выключить FTP, использовать только SFTP.

KaraGame #:
Это какой то кривой шаблон. У нормальных хостеров такого нет, никаких левых записей в хостс не добавляется при установке ОС.

Я с таким впервые столкнулся у https://firstvds.ru/, вроде как популярный хостинг, но непонятно зачем они так делают.

LEOnidUKG #:

О да! Это при смени хоста делается иногда. И потом домен перестаёт работать или почта глючит.

Там к домену должен быть прикручен внешний IP, а не внутренний. 

Я написал в FastPanel и они ответили, что так и нужно делать.


Мне помогло редактирование  /etc/host, поддержка FastPanel подтвердила, что нужно редачить этот файл, я удалил вот эти строчки и все заработало.

Если кто не знает, как редактировать host, написал инструкцию, как отредактировать этот файл, чтобы SSL заработал в Fastpanel https://webmasterie.ru/articles/fastpanel-oshibka-ssl

ExclusivoN #:
Чем с ними расплачиваешься?

В Porkbun криптой можно платить, сделано там не совсем юзабильно, сначала пополняешь свой акк и оттуда уже платишь за домен.