‼️ توصیه های امنیتی پنل ‼️
با توجه به اینکه امنیت سرور به عهده مالک سرور است، خواهشمندیم با توجه به امکاناتی که در پنل ها در اختیار شما گذاشتیم، این نکات را به صورت جدی رعایت کنید:
الف. امنیت سرور در مقابل حملات
تنظیمات پیش فرض پنل همیشه قابل ردیابی و تست اسکنرها قرار دارد. لطفا این مقادیر را تغییر دهید.
1️⃣ پورت پیش فرض پنل: از پورت های ناشناس و بالای ۱۰۰۰ استفاده کنید.
2️⃣ نام کاربری و رمز دسترسی به پنل را با مقادیر امن و پیچیده انتخاب کنید. اگر از مقادیر پیشفرض استفاده میکنید حتما آن را تغییر دهید.
3️⃣ مسیر پیش فرض پنل (/) را حتما به مقدار پیچیده تغییر دهید. مسیر پیشفرض به راحتی قابل دسترسی است. حدس زدن مسیر پیچیده، برای اسکنرها بسیار سخت خواهد بود.
4️⃣ مسیر ارائه سرویس سابسکریپشن و JSON را به مقادیر پیچیده تغییر دهید.
توصیه میشود برای پنل و سابسکریپشن دامنه های متفاوتی تعریف کنید.
5️⃣ در حد امکان با استفاده از فایروال، پورت ها را محدود به استفاده کنندگان تنظیم کنید. اگر از کلادفلر استفاده می کنید، با استفاده از فایروال، محدوده استفاده را ایران ( و یا کشور محل استفاده کاربران ) تنظیم کنید تا بقیه درخواست ها به سمت سرور ارسال نشود.
6️⃣ پنل را همیشه به جدید ترین نسخه بروزرسانی کنید
ب. امنیت سرور در مقابل دیده شدن توسط فیلترینگ
1️⃣ تا زمانی که از گواهی دیجیتال و سرویس HTTPS استفاده نمی کنید، از باز کردن پنل با اینترنت معمولی خودداری کنید. اطلاعات حساس شما به راحتی قابل دیدن هستند.
✅ درنسخه جدید پنل، اگر مجبور به بازنشانی سرور فیلتر شده در سرور دیگری هستید، در صورت عدم وجود فایل های گواهی، پنل با http و بدون خطا اجرا میشود. و شما فرصت اضافه کردن آنها را دارید.
2️⃣ تا حد امکان از فالبک برای اینباندها و همچنین برای استتار پورت با وب سرور معمولی استفاده کنید.
پ. امنیت اتصال ssh به سرور
1️⃣ از ssh key استفاده کنید و در ابتدای آماده سازی سیستم، امکان ورود به سیستم با رمز را برای کاربران بخصوص کاربر root حذف کنید و فقط اجازه ورود با ssh key را برای اتصال ssh باز بگذارید.
2️⃣ توصیه می شود پورت ssh را از مقدار پیش فرض ۲۲ تغییر دهید. این تغییر بعد از مورد بالا امنیت قابل قبولی را برای سرور به همراه دارد.
3️⃣ استفاده از کاربر و رمز غیر پیچیده و قابل حدس، (بدون محدود کردن به ssh key) باعث افزایش خطر ورود به سرور میشود.
@XrayUI 
