Plesk-palvelimen suojaaminen
Tämä osio kuvaa parhaita käytäntöjä ja asetuksia, joilla voit lisätä Plesk-palvelimesi suojausta ja suojata sitä erilaisilta hyökkäyksiltä ja arkaluonteisten tietojen menetykseltä:
- Järjestelmänvalvojan käyttöoikeuden rajoittaminen
- Etäyhteyden rajoittaminen Plesk API:n kautta
- Salasanan vahvuuskäytännön määrittäminen
- Monivaiheisen todennuksen määrittäminen Pleskissä
- Pleskin järjestelmänvalvojan käyttäjänimen muuttaminen
- Suojatun FTP:n käyttö
- (Plesk for Windows) Mukautettujen käsittelijöiden käytäntö
- SSL/TLS ja jaetut IP-osoitteet
- Suojaa Plesk ja postipalvelin SSL/TLS-varmenteilla
- (Plesk for Linux) Palvelinyhteyksien vahvistaminen DANE-tekniikalla
- (Plesk for Windows) Centralized SSL Certificate Support -ominaisuuden määrittäminen Pleskissä
- Verkkosivujen suojaaminen SSL/TLS-varmenteilla automaattisesti ACME-protokollan avulla
- Suojautuminen clickjacking-hyökkäyksiltä
- Suojautuminen avoimelta uudelleenohjaukselta
- Symlink-haavoittuvuuden lieventäminen
- Haavoittuvuuden lieventäminen
- PCI DSS -vaatimustenmukaisuus
- NIS2-direktiivin vaatimustenmukaisuus
- Security.txt-standardin mukaisuus
- (Plesk for Linux) Sähköpostisalasanojen hajautuksen käyttöönotto
- (Plesk for Linux) Vanhentuneiden PHP-versioiden suojaaminen