Sicurezza

Il pannello protegge il server con due strumenti, che trovi nella pagina Sicurezza.

Firewall

Il firewall decide quali «porte» del server sono raggiungibili da Internet. Di solito servono aperte solo quelle del web (80 e 443), quella di SSH/SFTP e quella del pannello.

• Con Attiva firewall / Disattiva firewall lo accendi o lo spegni.
• Puoi aggiungere regole: consentire, rifiutare o limitare (contro i tentativi ripetuti) una porta, anche solo da un certo indirizzo IP.

Le regole che tengono raggiungibili SSH e il pannello non si possono eliminare: così non rischi di chiuderti fuori dal server.

Blocco dei tentativi di accesso (fail2ban)

fail2ban blocca per un po' gli indirizzi che sbagliano ripetutamente la password (per esempio su SSH). Nella pagina vedi gli indirizzi bloccati e puoi:

• sbloccare un indirizzo bloccato per errore;
• bloccare a mano un indirizzo;
• scegliere dopo quanti tentativi bloccare, per quanto tempo e in quale finestra di tempo contare i tentativi;
• indicare gli IP mai bloccati, per esempio quello del tuo ufficio.

Registro attività

Nella pagina Registro trovi chi ha fatto cosa, quando e da quale indirizzo: creazioni, modifiche, eliminazioni e accessi al pannello.

Buone abitudini

• Usa una password lunga e diversa da quelle che usi altrove.
• Indica la tua email nella pagina Account: se qualcuno cambia la tua password, lo saprai subito.
• Configura i backup e conserva la password del repository lontano dal server.