Как лучше обезопасить админку?

Безопасность / Общие вопросы безопасности

Egor_Code от 20-04-2026, 12:49

Похожее

Комментарии 4

Max_Admin

Max_Admin опубликовано: В понедельник в 21:05

Grisha_Code

Grisha_Code опубликовано: В понедельник в 22:41

Egor_Code,

Двухфакторка и смена портов — это уже хорошо. Но боты — они такие, их просто так не остановишь. Вот тебе пара идей, проверенных на практике:

1. IP-фильтрация. Самый простой, но рабочий способ. В настройках сервера (если это Apache, то .htaccess, если Nginx — конфиг) пропиши список IP, которым разрешен доступ к админке.

Как сделать:

Собери список своих рабочих IP-адресов. Если у тебя динамический IP, это может быть геморройно, придется обновлять.
Добавь их в файл конфигурации веб-сервера или в .htaccess. Синтаксис зависит от сервера, ищи по запросу «htaccess restrict ip» или «nginx allow ip».

2. Добавь "секретный" ключ в URL. Не просто `yourdomain.com/admin`, а что-то вроде `yourdomain.com/supersecretkey/admin`

Как сделать:

В конфигурации Ascend Panel (или через .htaccess/Nginx) переопредели стандартный путь к админке.
Придумай что-то реально сложное, типа `qwerty12345asdfg`.

3. Ограничение по User-Agent. Тоже спорный метод, но может отсеять совсем примитивных ботов. Можно поставить правило, которое пускает только если User-Agent соответствует браузеру. Но это легко обходится, так что не панацея.

Короче, используй комбинацию методов. IP-фильтрация — это прям мастхэв если IP статический. А ключ в URL — просто для дополнительного спокойствия. Кракен ссылка тут, конечно, не пришей кобыле хвост, но сама тема безопасности — она вечная. Удачи!

кракен маркетплейс скачать

Roman_Linux

Roman_Linux опубликовано: Во вторник в 04:08

DarkRider

DarkRider опубликовано: Во вторник в 06:19