保證 Plesk 的安全
此小節介紹了能夠提升 Plesk 安全性(保護其免受各種攻擊以及避免其丟失敏感性資料)的最佳實踐操作和設定。
- 限制管理性存取
- 限制通過 Plesk API 進行遠端存取
- 設定密碼強度策略
- Setting up Multi-Factor Authentication in Plesk
- Changing the Plesk Administrator Username
- 使用安全的 FTP
- (Plesk for Windows) 自訂處理常式策略
- SSL/TLS 與共用的 IP 地址
- 使用SSL/TLS證書保護Plesk和郵件伺服器的安全。
- (Plesk for Linux) Hardening Server Connections Using DANE
- (Plesk for Windows) 在 Plesk 中配置 Centralized SSL Certificate Support
- 防止點按劫持
- 防止公開重定向 (Open Redirect)
- 緩解符號連結漏洞
- 緩解漏洞
- PCI DSS 合規
- NIS2 Directive Compliance
- Security.txt Standard Compliance