После установки включите HTTPS, закройте порт панели от общего интернета и оставьте доступ только с доверенных IP или через VPN. В firewall откройте лишь необходимые порты: смена стандартного SSH-порта не заменяет фильтрацию.
Пароль администратора должен быть длинным, уникальным и не использоваться больше нигде. Включите 2FA, если она доступна, отключите лишние учётные записи и выдавайте команде отдельные доступы. Так проще отозвать права и найти источник изменений.
Старая версия панели и компонентов повышает риск. Обновляйте их штатными средствами после резервного копирования. Затем проверьте сайты, почту, SSL и задания cron. Удаляйте тестовые домены, неиспользуемые модули и лишние сервисы.
Периодически просматривайте логи входа и правила firewall. Минимальный регламент: закрыть лишнее, усилить доступ, обновить компоненты и проверить восстановление из бэкапа.
Панели Управления VPS
@vps_panels_n1k
Открытая панель, слабый пароль и старое ПО: 3 ошибки, которые ставят VPS под удар
Этот пост опубликован в Telegram-канале Панели Управления VPS. Подписаться можно по ссылке: @vps_panels_n1k.