Эта штука с правами доступа меня просто убивает... — даркнет зеркало

Захожу я, значит, сегодня в Ascend Panel, чтобы файлик один подправить на сервере. Обычно все делается за пару кликов, ну вы знаете.

А тут – бац! – ошибка доступа. Ну, думаю, ладно, бывает, может, права слетели. Захожу в раздел управления правами, а там… Короче, это надо видеть. Куча непонятных групп, какие-то пользователи, которые я не создавал, и все это никак не связано с тем, что я вижу в файловом менеджере. Пытаюсь понять, какой пользователь за что отвечает, и что вообще происходит. Не могу понять, почему мой админский аккаунт вдруг стал ограничен. Это какое-то скрытое обновление или я что-то натворил?

В итоге, файлик так и не поправил, зато полдня убил, пытаясь разобраться в этом лабиринте. У кого-нибудь такое было? Как вы с этим справляетесь? Может, есть какая-то логика, которую я упускаю, или это просто баг такой?

kraken клир ссылка

Подробнее

Ascend Panel: Оценка безопасности после года использования

Ну что, народ, год прошел с момента, как я поднял на своем VPS первую инсталляцию Ascend Panel. Решил поделиться наблюдениями, особенно в части безопасности, благо тема актуальная. В первую очередь, сравнивал с другими панелями, которые крутились до этого. Поставил себе задачу - минимизировать риски, ну и посмотреть, как панель справится.

Что понравилось, если смотреть характеристики и логи:

  • Регулярные обновления безопасности. Разработчики вроде не спят, патчи выходят стабильно, примерно раз в 3-4 недели. За год ни одного критического инцидента, связанного с самой панелью, у меня не случилось.
  • Гибкая настройка прав доступа. Можно очень детально настроить, кто и что может делать. Имхо, это ключевой момент для защиты серверов, особенно если их несколько.
  • Встроенный файрвол. Базовые правила настраиваются легко, для типовых задач хватает. Ну и интеграция с `iptables` на уровне панели, что удобно.

Минусы тоже есть, куда без них:

  • Отсутствие двухфакторной аутентификации «из коробки». Это, конечно, странно для современных решений. Пришлось допиливать руками, благо, в сети есть мануалы.
  • Логирование могло бы быть подробнее Иногда хочется копнуть глубже, а там не всегда хватает информации для полноценного анализа.

В целом, Ascend Panel показала себя как надежный инструмент. Годовой опыт использования на хостинге подтвердил, что при правильной настройке и своевременном обновлении, система обеспечивает приемлемый уровень защиты. Основной упор, конечно, делается на админа, а не на панель, которая просто инструмент.

Подробнее