security.txt on laajalti käytetty standardi tietoturvahaavoittuvuuksista ilmoittamiseen palveluiden omistajille. security.txt-tiedoston pääasiallinen tarkoitus on auttaa sekä asiakkaitasi että tietoturvatutkijoita ottamaan helposti yhteyttä sinuun, kun he löytävät haavoittuvuuden Plesk-toimialueelta.

Versiosta 18.0.62 alkaen Plesk Obsidian on täysin yhteensopiva standardin kanssa:

  • security.txt-tiedosto luodaan kaikille Plesk-palvelimella isännöidyille toimialueille.

  • Kun tiedosto on luotu ja ominaisuus otettu käyttöön, Plesk ylläpitää security.txt-tiedostoa jatkuvasti.

  • Plesk ottaa huomioon toimialueen mukautetun security.txt-tiedoston eikä koskaan sovella palvelintiedoston suojauskäytäntöjä toimialueeseen.

  • Plesk päivittää tiedoston vanhentumispäivän automaattisesti.

Jotta Plesk-palvelimesi noudattaisi security.txt-standardia:

  1. Kirjaudu Pleskiin.

  2. Asenna ”Native security.txt compliance” -tunniste.

  3. Kun tunniste on asennettu, napsauta Avaa.

  4. Valitse valintaruutu ”Ota käyttöön ”security.txt”-standardin mukaisuus Pleskissä”.

    image security txt extension

  5. (Valinnainen) Voit muokata Plesk-palvelimen luomaa oletuksena olevaa security.txt-tiedostoa valitsemalla valintaruudun ”Käytä mukautettua security.txt-tekstiä” ja määrittämällä, mitä muutetaan kohdassa ”Security.txt-teksti”, joka tulee näkyviin. Voit myös muuttaa tiedostoa komentorivin kautta.

  6. Tallenna muutokset napsauttamalla:

  • Tallenna, jos haluat tallentaa määrityksen ja ottaa muutokset käyttöön myöhemmin manuaalisesti. Voit tehdä niin esimerkiksi, jotta asiakkaillesi jää lisäaikaa määrittää toimialueensa uudelleen muutosten mukaisesti mahdollisten ongelmien välttämiseksi. Voit määrittää palvelimen manuaalisesti suorittamalla komennon plesk repair web CLI-komento.

  • Tallenna ja määritä uudelleen, jos haluat ottaa muutokset käyttöön ja määrittää Plesk-palvelimen uudelleen heti.

Plesk-palvelimesi noudattaa nyt security.txt-standardia.

Komentorivityökalun käyttäminen

Voit käyttää plesk ext security-txt-plesk -komentorivityökalua security.txt-määrityksen päivittämiseen. Työkalu hyväksyy seuraavat komennot:

  • --help - Tulostaa kaikki käytettävissä olevat security-txt-plesk-komennot.

  • --status - Näyttää, käyttääkö Plesk-palvelin security.txt-käytäntöjä. Jos olet ottanut käyttöön oletusarvoisen security.txt-käytännön, tulos on value: on. Jos olet ottanut käyttöön mukautetun security.txt-käytännön tai käyttänyt mukautettua tiedostopolkua, tulos on value: custom.

  • --enable - Asettaa kaikki Plesk-palvelimesi toimialueet käyttämään oletuksena olevia security.txt-käytäntöjä. Se poistaa käytöstä kaikki mukautetut tiedostopolut sekä tunnisteen valikon vaihtoehdon ”Käytä mukautettua security.txt-tekstiä”.

  • --disable - Asettaa kaikki Plesk-palvelimesi toimialueet ohittamaan kaikki security.txt-käytännöt.

  • -path - Asettaa security.txt-tiedostolle uuden tiedostopolun. Jotta voit asettaa uuden polun security.txt-tiedostolle, uudessa tiedostosijainnissa on oltava ensin security.txt-tiedosto.

    Muista: Jotta tämä komento toimisi, ota ensin käyttöön vaihtoehto ”Käytä mukautettua security.txt-tekstiä” tunnisteen ”Native security.txt compliance” valikossa. Lisää sitten komento --reconfigure-all. Jos esimerkiksi haluat käyttää mukautettua security-hakemistoa security.txt-tiedostolle, luo uusi tiedosto ja hakemisto ja käytä sitten seuraavaa komentoa: plesk ext security-txt-plesk -path /security/security.txt --reconfigure-all.

  • --reconfigure-all - Päivittää kaikki Plesk-palvelimen toimialueet käyttämään uutta security.txt-määritystä.