Вы разворачиваете сервер, ставите панель управления — ispmanager, aaPanel, phpMyAdmin, Grafana, что угодно — и первое, что делаете после установки: открываете нужный порт в файрволе, чтобы зайти из браузера. На этом почти всегда всё и заканчивается: порт остаётся открытым навсегда, для всего интернета, а не только для вас. Разберём, почему это не мелкая недоработка, а полноценная дыра в периметре, и как закрыть доступ так, чтобы панелью по-прежнему было удобно пользоваться.
Подробнее →