yhteenveto: Jos Pleskin järjestelmänvalvojan salasana vaarantuu, kolmas osapuoli voi päästä Pleskiin ja vahingoittaa palvelinta ja isännöityjä verkkosivustoja. Voit parantaa suojausta ja vähentää ei valtuutetun pääsyn riskiä Pleskiin rajoittamalla järjestelmänvalvojan käyttöoikeutta.

Tässä aiheessa opit, miten estää kenenkään kirjautuminen Pleskiin järjestelmänvalvojana yhdestä tai useammasta tietystä IP-osoitteesta, ja myös miten varmistaa, että kirjautuminen Pleskiin järjestelmänvalvojana on mahdollista vain yhdestä tai useammasta tietystä IP-osoitteesta.

Pleskissä voit joko estää järjestelmänvalvojan käyttöoikeuden tietyistä IP-osoitteista tai rajoittaa järjestelmänvalvojan käyttöoikeuden tiettyihin IP-osoitteisiin. Jokainen, joka yrittää kirjautua Pleskiin järjestelmänvalvojana estetystä IP-osoitteesta, näkee virheilmoituksen. Järjestelmänvalvojan käyttöoikeuden rajoittaminen Pleskiin ei estä jälleenmyyjiä tai asiakkaita kirjautumasta Pleskiin, edes estetyistä IP-osoitteista.

Muista: Järjestelmänvalvojan käyttöoikeuden rajoittaminen tietystä IP-osoitteesta ei estä palvelimelle tulevia yhteyksiä. Se ei estä esimerkiksi yrityksiä muodostaa yhteyttä SSH- tai RDP-yhteydellä. Varmista, että Pleskin järjestelmänvalvojan salasana ei ole sama kuin palvelimen ’root’- tai ’administrator’-käyttäjän salasana.

Ensimmäinen vaihtoehto on sallivampi. Jos huomaat epäilyttävää toimintaa tietystä IP-osoitteesta (esimerkiksi tarkastelemalla Fail2Ban-lokeja), voit estää kyseistä IP-osoitetta käyttävää henkilöä saamasta järjestelmänvalvojan käyttöoikeutta Pleskiin.

Estääksesi järjestelmänvalvojan käyttöoikeuden Pleskiin tietyistä IP-osoitteista:

  1. Kirjaudu sisään Pleskiin.

  2. Siirry kohtaan Työkalut ja asetukset > IP Access Restriction Management (kohdassa “Suojaus”).

  3. Napsauta Asetukset, valitse “Sallittu, poikkeus luettelossa olevat verkot” -valintanappi ja napsauta sitten OK.

  4. Napsauta Lisää verkko ja määritä IP-osoite tai osoitteet, joista järjestelmänvalvojan käyttöoikeus Pleskiin on estettävä:

    • Yksittäiset IP-osoitteet (esimerkiksi 192.168.1.110)

    • IP-osoitteiden aliverkot (esimerkiksi 123.0.0.1/16 tai 123.123.*.*)

  5. Napsauta OK.

Nyt järjestelmänvalvojan käyttöoikeus Pleskiin on mahdollinen kaikista IP-osoitteista paitsi niistä, jotka olet nimenomaisesti estänyt.

Toinen vaihtoehto on rajoittavampi. Se minimoi ei valtuutetun pääsyn riskin Pleskiin, mutta voi vaikeuttaa Pleskiin pääsyä epätavallisesta sijainnista (esimerkiksi jos tarvitset pääsyn Pleskiin matkustaessasi). Järjestelmänvalvojan käyttöoikeuden rajoittaminen tiettyihin IP-osoitteisiin voi myös häiritä mahdollisuuttasi hallita Pleskiä Plesk Mobilen avulla, koska matkapuhelimilla ei yleensä ole staattisia IP-osoitteita.

Järjestelmänvalvojan käyttöoikeuden rajoittamiseksi Pleskiin tiettyihin IP-osoitteisiin:

  1. Kirjaudu sisään Pleskiin.

  2. Siirry kohtaan Työkalut ja asetukset > IP Access Restriction Management (kohdassa “Suojaus”).

  3. Napsauta Asetukset, valitse “Estetty luetteloimattomista verkoista” -valintanappi ja napsauta sitten OK.

  4. Napsauta Lisää verkko ja määritä IP-osoite tai osoitteet, joista järjestelmänvalvojan käyttöoikeus Pleskiin on sallittava:

    • Yksittäiset IP-osoitteet (esimerkiksi 192.168.1.110)

    • IP-osoitteiden aliverkot (esimerkiksi 123.0.0.1/16 tai 123.123.*.*)

  5. Napsauta OK.

Nyt järjestelmänvalvojan käyttöoikeus Pleskiin on mahdollinen vain IP-osoitteista, jotka olet nimenomaisesti sallinut.

Kun rajoitat järjestelmänvalvojan käyttöoikeutta Pleskiin, voit vahingossa estää järjestelmänvalvojan käyttöoikeuden omasta IP-osoitteestasi:

  • Lisäämällä oman IP-osoitteesi luetteloon, kun estät järjestelmänvalvojan käyttöoikeuden Pleskiin tietyistä IP-osoitteista.

  • Unohtamalla lisätä oman IP-osoitteesi luetteloon, kun rajoitat järjestelmänvalvojan käyttöoikeuden Pleskiin tiettyihin IP-osoitteisiin.

Tällaisten virheiden välttämiseksi Pleskin ilmoittaa, ettet voi kirjautua Pleskiin järjestelmänvalvojan oikeuksin omasta IP-osoitteestasi, ja näyttää seuraavan virheilmoituksen:

image warning

Jos olet lukittu itsesi ulos Pleskistä, palauta käyttöoikeus noudattamalla ohjeita tämän KB-artikkelin.

Halutessasi voit muokata tai poistaa IP-osoitteita, jotka olet lisännyt järjestelmänvalvojan käyttöoikeuden rajoittamiseksi. Muokataksesi IP-osoitetta, napsauta sitä, vaihda IP-osoitteen arvo ja napsauta OK. Poistaaksesi IP-osoitteen, valitse sen valintaruutu, napsauta Poista ja napsauta sitten Kyllä vahvistaaksesi poiston.