限制管理性存取

如果 Plesk 管理員密碼遭洩露,協力廠商則可以存取 Plesk,進而破壞伺服器和所託管的網站。您可以限制管理性存取來提高安全性並降低未經授權存取 Plesk 的幾率。

在 Plesk 中,您可以阻止來自某個IP位址或某些IP位址的管理性存取,也可以限制對某個IP位址或某些位址的管理性存取。任何人想要嘗試以管理員身份通過不被允許的IP位址登入 Plesk 都會看到一個錯誤資訊。限制管理性存取 Plesk 不會阻止代理商或客戶登入 Plesk,即使是從不被允許的IP位址亦如此。

注意:限制從某個IP位址的管理性存取並不會阻止傳入連接伺服器。例如,不會阻止通過 SSH 或 RDP 進行連接。請務必確保 Plesk 管理員密碼不與伺服器的 'root' 或 'administrator' 使用者密碼一致。

第一個選項較為寬鬆。如果您注意到源自某個IP地址的可疑行動,(例如,瀏覽Fail2Ban 日誌),您則可以阻止任何人使用該IP位址對 Plesk 進行管理性存取。

若要阻止從某個 IP 位址對 Plesk 進行管理性存取,請執行下列步驟:

  1. 進入 工具與設定 > 限制管理性存取 (在 “安全” 模組下)。
  2. 點按 設定,選擇 "允許,清單中的網路除外" 選項,並點按確定
  3. 點按 添加網路 並指定要阻止從其對 Plesk 進行管理性存取的某個或某些 IP 位址:
    • 單個IP地址(例如,192.168.1.110)
    • IP地址的子網(例如,123.0.0.1/16 或 123.123.*.*)
  4. 點按 確定

現在,可從所有 IP 位址對 Plesk 進行管理性存取,您明確不允許的位址除外。

第二個選項更為嚴格。該選項會減少對 Plesk 的非經授權存取的幾率,但是要想從不常用位址(例如,外出是想要存取 Plesk)存取 Plesk 就會變得很困難。限制管理性存取某些 IP 位址還會影響通過 Plesk Mobile 管理 Plesk,因為行動電話通常沒有靜態 IP 位址。

若要限制管理性存取 Plesk 到某個指定的 IP 位址,請如下操作:

  1. 進入 工具與設定 > 限制管理性存取 (在 “安全” 模組下)。
  2. 點按 設定,選擇 "拒絕不在清單中的網路" 選項,並點按確定
  3. 點按 添加網路 並指定允許從其對 Plesk 進行管理性存取的某個或某些 IP 位址:
    • 單個IP地址(例如,192.168.1.110)
    • IP地址的子網(例如,123.0.0.1/16 或 123.123.*.*)
  4. 點按 確定

現在只能從您明確允許的IP位址對 Plesk 進行管理性存取。

當您限制管理性存取 Plesk 時,可能會不小心將自己的IP位址也設定成無法進行管理性存取,那麼則需要進行如下操作:

  • 在阻止從某些IP位址對 Plesk 進行管理性存取時,請將您自己的IP位址添加到該列表。
  • 在限制管理性存取 Plesk 到某個IP位址時,請不要忘了將您自己的IP地址添加到該列表。

為了防止此類錯誤,Plesk會通過下面的錯誤資訊通知您,您將無法從您自己的IP地址以管理員許可權登入 Plesk:

1

如果您已被鎖定無法存取 Plesk,請根據下面的KB文章裡面的說明重新獲取存取權限。

如果需要,您可以編輯或移除您已添加為限制管理性存取的 IP 位址。若要編輯某個 IP 位址,請點按它,更改 IP 位址的值,然後點按 確定。 若要移除某個 IP 位址,選定其核取方塊,點按 移除,然後點按 以確定移除。