Три настройки, которые режут риск взлома панели без лишней магии

Если панель открыта в интернет “как есть”, её найдут быстро. Минимум защиты строится не на одном флажке, а на трёх слоях: смена порта, двухфакторка и доступ только с нужных IP.

— Порт меняют не ради “скрытности”, а чтобы убрать шум от массовых сканеров. Выбирай нестандартный порт, проверь, что он не занят, и сразу закрой старый вход в firewall.
— Двухфакторная защита нужна для любого админ-доступа: пароль могут утянуть, код — нет. Включай её и для панели, и для почты, если через неё восстанавливается доступ.
— Белый список IP ставь на всё, что управляет сервером. Если работаешь из дома и через VPN, добавь оба адреса; если команда большая — заведи отдельный VPN-выход, а не раздавай доступ “на всякий случай”.

После настройки проверь вход с другого адреса, запасной способ восстановления и список пользователей. Частая ошибка — поменяли порт, но оставили открытый старый; включили 2FA, но забыли сохранить коды; ограничили IP, но потеряли доступ через динамический адрес.

Сначала закрой лишнее, потом усложняй вход для чужих. Панель должна быть удобной для тебя и бесполезной для всех остальных.