CloudPanel Güvenlik ayarları

Güvenlik

IP Engelleme #

Bir IP'yi engellemek için Güvenlik sekmesine ve sağ üstteki IP Ekle düğmesine tıklayın .

Engellenecek IP, ipv4 veya ipv6 formatı olarak girilebilir . Kaydetmek için IP Ekle düğmesine tıklayın .
Örnekler:

• 8.8.8.8 (ipv4)
• 192.168.0.1/32 (ipv4 CIDR Formatı)
• 2400:6180:100:d0::99b:5001 (ipv6)

Botları Engelleme #

Bir Bot'u engellemek için Güvenlik sekmesine ve sağ üstteki Bot Ekle düğmesine tıklayın .

Bot Adını girin ve kaydetmek için Bot Ekle düğmesine tıklayın .

BOT ADI

Bot Adı büyük/ küçük harfe duyarsızdır. Örnek olarak: fatbot , FatBot ile aynı olacaktır .

Temel Kimlik Doğrulama #

Temel Kimlik Doğrulama , örneğin bir projenin geliştirilmesi sırasında veya test/hazırlama ortamları için sitenizin herkese açık olmasını istemediğinizde sitenize gelen trafiği önlemek için kullanışlıdır.
Temel Kimlik Doğrulamayı etkinleştirmek için anahtarı kullanın, bir Kullanıcı Adı ve Parola girin ve Kaydet'e tıklayın .

Bulut Parlaması #

Cloudflare kullanıyorsanız , Cloudflare'den gelen trafiğe yalnızca saldırganların etki alanını atlayamayacağı şekilde izin vermelisiniz.
[IMG alt="Yalnızca Cloudflare'den gelen trafiğe izin ver"]https://www.cloudpanel.io/docs/v2/img/frontend-area/security/allow-traffic-from-cloudflare-only.png[/IMG]
DNS Kayıtlarınızın Cloudflare ağı üzerinden Proxy (turuncu bulut) olduğundan emin olun .
[IMG alt="Cloudflare Proxy'si"]https://www.cloudpanel.io/docs/v2/img/frontend-area/security/cloudflare-proxy.png[/IMG]
Bu sayfayı düzenle

Güvenlik

güvenlik duvarı #

CloudPanel'deki entegre Güvenlik Duvarı, Komplike Olmayan Güvenlik Duvarı olarak da bilinen UFW'yi temel alır . iptables güvenlik duvarı yapılandırmasını kolaylaştırmak için geliştirilen ufw , IPv4 veya IPv6 ana bilgisayar tabanlı güvenlik duvarı oluşturmak için kullanıcı dostu bir yol sağlar.

CloudPanel , daha yüksek güvenlik elde etmek için önceden yapılandırılmış kurallarla gönderilir.

ÖNERI

Daha yüksek güvenlik için, yalnızca IP'leriniz için SSH Bağlantı Noktasını (22) beyaz listeye alın. CloudPanel Bağlantı Noktası (8443) , yalnızca statik bir ipiniz varsa beyaz listeye alınmalıdır.

Kural Ekleme #

1. Yeni bir Kural eklemek için Kural Ekle düğmesine tıklayın .
2. Tür'ü seçin, Bağlantı Noktası Aralığı , Kaynak ve Açıklama'yı (isteğe bağlı) girin ve güvenlik duvarı kuralını uygulamak için Kural Ekle'ye tıklayın .

Bir Kuralı Düzenleme #

1. Düzenlemek istediğiniz Kurala tıklayın .

1. Güvenlik Duvarı Kuralını düzenleyin ve Kaydet düğmesine tıklayın .

Bir Kuralı Silme #

1. Kaldırmak istediğiniz Kuralı seçin ve Sil'e tıklayın .

Temel Yetkilendirme #

8443 numaralı bağlantı noktasını kapatmak için statik bir ipiniz yoksa erişimi kısıtlamak için CloudPanel'in önünde bir Temel Yetkilendirme önerilir.

Temel Yetkilendirme Numarasını Etkinleştir

Web Arayüzü ile #

1. Temel Yetkilendirmeyi etkinleştirmek için , Güvenlik'te soldaki menüye ve ardından Temel Yetkilendirme sekmesine tıklayın .
2. Bir Kullanıcı Adı ve Parola girin ve temel yetkilendirmeyi etkinleştirmek için Kaydet'e tıklayın .

Komut Satırı Üzerinden (CLI) #

Komut satırı üzerinden Temel Yetkilendirmeyi etkinleştirmek için SSH üzerinden oturum açın ve kök kullanıcı olarak aşağıdaki komutu yürütün .

clpctl cloudpanel:enable:basic-auth --userName='john.doe' --password='password123'
kopyala

Temel Yetkilendirme Numarasını Devre Dışı Bırak

Web Arayüzü ile #

Temel Yetkilendirmeyi devre dışı bırakmak için , Güvenlik'te soldaki menüye ve ardından Temel Yetkilendirme sekmesine tıklayın .

Komut Satırı Üzerinden (CLI) #

Temel Yetkilendirmeyi komut satırı üzerinden devre dışı bırakmak için SSH üzerinden oturum açın ve kök kullanıcı olarak aşağıdaki komutu çalıştırın .

clpctl cloudpanel:disable:basic-auth