Riassunto: Se la password dell’amministratore di Plesk viene compromessa, una terza parte potrebbe accedere a Plesk e danneggiare il server e i siti web ospitati. È possibile aumentare la sicurezza e ridurre i rischi associati agli accessi a Plesk non autorizzati creando restrizioni all’accesso amministrativo.

In this topic, you will learn how stop anyone from logging in to Plesk as administrator from one or more specific IP addresses, and also how to make it so that logging in to Plesk as administrator is only possible from one or more specific IP addresses.

In Plesk, puoi impedire l’accesso agli amministratori che si connettono da uno o più indirizzi IP specifici di origine o limitare l’accesso degli amministratori a uno o più indirizzi IP specifici di destinazione. Chiunque proverà ad accedere a Plesk come amministratore da un indirizzo IP non autorizzato visualizzerà un messaggio d’errore. Limitando l’accesso degli amministratori a Plesk non si impedisce ai rivenditori o ai clienti di connettersi a Plesk, anche da indirizzi IP non autorizzati.

Nota: La restrizione dell’accesso amministrativo da un indirizzo IP specifico di origine non blocca le connessioni in ingresso al server. Ad esempio non blocca i tentativi di connessione tramite SSH o RDP. Assicurati che la password dell’amministratore di Plesk non corrisponda alla password dell’utente «root» o «amministratore» del server.

La prima opzione è più flessibile. Se noti attività sospette provenienti da un indirizzo IP specifico (ad esempio, riesaminando i registri di Fail2Ban), puoi impedire a chiunque stia utilizzando tale indirizzo IP di accedere a Plesk come amministratore.

Per impedire l’accesso amministrativo a Plesk da indirizzi IP specifici:

  1. Accedi a Plesk.
  2. Go to Tools & Settings > IP Access Restriction Management (under “Security”).
  3. Fai clic su Impostazioni, seleziona il pulsante di opzione «Consentito, escludendo le reti nella lista» e conferma con OK.
  4. Fai clic su Aggiungi rete e specifica l’indirizzo o gli indirizzi IP da cui bloccare l’accesso amministrativo a Plesk:
    • Singoli indirizzi IP (ad esempio 192.168.1.110)
    • Sottorete di indirizzi IP (ad esempio 123.0.0.1/16 o 123.123.*.*)
  5. Fai clic su OK.

Ora, l’accesso amministrativo a Plesk è possibile da tutti gli indirizzi IP, tranne quelli che hai escluso esplicitamente.

La seconda opzione è più restrittiva. Riduce al minimo le possibilità di accesso non autorizzato a Plesk, ma potrebbe rendere più difficile accedere a Plesk da un’ubicazione insolita (ad esempio, se occorre accedere a Plesk durante gli spostamenti). Limitando l’accesso amministrativo a determinati indirizzi IP è inoltre possibile perdere la capacità di gestire Plesk tramite Plesk Mobile, in quanto i telefoni cellulari normalmente sono privi di indirizzi IP statici.

Per limitare l’accesso amministrativo a Plesk da indirizzi IP specifici:

  1. Accedi a Plesk.
  2. Go to Tools & Settings > IP Access Restriction Management (under “Security”).
  3. Fai clic su Impostazioni, seleziona il pulsante di opzione «Negato dalle reti che non sono elencate» e conferma con OK.
  4. Fai clic su Aggiungi rete e specifica l’indirizzo o gli indirizzi IP da cui consentire l’accesso amministrativo a Plesk:
    • Singoli indirizzi IP (ad esempio 192.168.1.110)
    • Sottorete di indirizzi IP (ad esempio 123.0.0.1/16 o 123.123.*.*)
  5. Fai clic su OK.

Ora l’accesso amministrativo è possibile esclusivamente dall’indirizzo o dagli indirizzi IP che hai autorizzato esplicitamente.

Quando limiti l’accesso amministrativo a Plesk, puoi bloccare involontariamente l’accesso amministrativo dal tuo indirizzo IP:

  • Aggiungendo il tuo indirizzo IP all’elenco al momento di selezionare gli indirizzi IP specifici da cui impedire l’accesso amministrativo a Plesk.
  • Dimenticando di aggiungere il tuo indirizzo IP all’elenco al momento di selezionare gli indirizzi IP specifici da cui consentire l’accesso amministrativo a Plesk.

Per evitare tali errori, il sistema ti informa che non potrai accedere a Plesk con diritti di amministratore dal tuo indirizzo IP visualizzando il seguente messaggio d’errore:

image warning

Se ti sei escluso da Plesk, procedi come indicato nel seguente articolo FB per riottenere l’accesso.

Se lo desideri, puoi modificare o rimuovere gli indirizzi IP che hai aggiunto per limitare l’accesso amministrativo. Per modificare un indirizzo IP, fai clic su di esso, cambiane il valore e fai clic su OK. Per rimuovere un indirizzo IP, seleziona la sua casella di controllo, fai clic su Rimuovi, quindi su Sì per confermare.