Phenquestions
Можете да получите безплатен пробен лиценз и да изтеглите plesk от връзката по-долу:
https: // страница.плеск.com / plesk-onyx-безплатно изтегляне
Уверете се, че сте задали истински имейл адрес, тъй като потвърждението е задължително, за да получите безплатния лиценз.
След изпращане на формуляра ще получите и имейл с лиценза и връзка за изтегляне на Plesk.
Връзката ще ни отведе до командата:
ш <(curl https://autoinstall.plesk.com/one-click-installer ||wget -O - https: // автоинсталиране.плеск.com / инсталатор с едно щракване)
Инсталацията ще започне автоматично и може да отнеме до един час.
След като инсталацията приключи, ще получите екран, подобен на изображението по-долу на конзолата с връзки за вход. Копирайте и поставете връзката във вашия браузър.
От конзолата на вашия сървър винаги можете да генерирате връзки за вход, като напишете „plesk вход”
Използването на Plesk е много просто и интуитивно, в този урок няма да науча как да използвам Plesk, тъй като различните потребители могат да имат различни нужди, Plesk има много пълна база данни от знания, до която можете да влезете, като въведете всеки въпрос в Google.
В тази статия ще изброя обичайните практики за защита на нашия Plesk сървър,
Инсталиране на разширения за защита
След достъп до Plesk кликнете върху Разширения> Категории> Сигурност
Ще трябва да инсталирате следните разширения:
1. Позволява шифроване или SSL It!
2. Съветник
3. Разширени правила за ModSecurity от Atomicorp
4. (D) Интерфейс за дефлация на DoS
5. Google Удостоверител
За да инсталирате всяко от разширенията, следвайте същите стъпки, които ще опиша, като използвам (D) DoS Deflate Interface като пример.
Щракнете върху иконата на разширението и след това изберете БЕЗПЛАТНО, натиснете бутона “Вземи безплатно”
Plesk ще инсталира автоматично избраното разширение, повторете тази стъпка с всички разширения, които искате да инсталирате.
Политики за сигурност
След това кликнете върху Инструменти и настройки> Политика за сигурност
Деактивирайте FTP и оставете само FTPS разрешено за налагане на защитен трансфер на файлове. Можете също така да предотвратите потребителите да използват слаби пароли, маркирайте Силна или Много силен.
След като инсталирате Lets Encrypt или някое от разширенията за SSL, нека защитим вашите домейни, отидете на Уебсайтове и домейни (първа опция в главното меню) и кликнете върху иконата Lets Encrypt, ако все още не сте настроили домейн, направете го, като кликнете върху +Добавяне на домейн добавете домейн и следвайте следващите стъпки:
След като кликнете върху иконата Нека да шифроваме, попълнете своя имейл адрес и маркирайте и двете опции, ако хоствате и сървър за уеб поща.
За да защитите пощенския сървър със SSL / TLS в главното меню, върнете се към Инструменти и настройки> Защита> SSL / TLS сертификати
Кликнете върху промяна до "сертификат за защита на пощата”
Изберете сертификата, който искате да използвате, и натиснете Добре
Допълнителни мерки:
Можете да изтеглите и инсталирате следните инструменти
https: // www.плеск.com / extensions / virustotal-website-check /
Активирайте ModSecurity, като кликнете върху Инструменти и настройки> Защитна стена за уеб приложения (ModSecurity)
Ако не можете да го намерите, добавете Modsecurity, кликнете върху Инструменти и настройки> Актуализации и надстройки, добавете изключение за сертификата, ако бъдете помолени.
Сред долните опции намерете Добавяне / премахване на компоненти> Уеб хостинг
След като ModSecurity е инсталиран, отидете Инструменти и настройки> Защитна стена за уеб приложения (ModSecurity) и включете защитната стена, изберете нивото на защита и запазете настройките.
Заключение
Plesk не само ни позволява лесно да управляваме сървъри и разнообразни услуги, но и да го правим, поддържайки много професионално ниво на сигурност, без да е необходимо да бъдем гуру на Linux. Този интерфейс позволява на потребителя да настройва сертификати, защитни стени, антивирусни програми, системи за удостоверяване и други по много интуитивен начин.
Надявам се, че този кратък урок за настройка на безопасна инсталация на Plesk е полезен, продължете да следвате LinuxHint за нови статии и актуализации на Linux.
