Панель Практика PRO

3x-ui: настройки панели и харднинг

Свежая 3x-ui смотрит в интернет голым HTTP — это первое, что надо закрыть, пока панель не нашли сканеры. Ниже — операторский чек-лист харднинга: TLS, секретный путь, смена порта, доступ только со своего IP, fail2ban и алерты о входе в Telegram. Домен и IP впиши в конструктор сверху.

Чем плох дефолт

3x-ui после установки удобна ровно тем, чем и опасна: она открыта прямо в интернет по http://SERVER_IP:ПОРТ/путь/. Три проблемы разом:

Трафик до панели не шифрован — логин и пароль летят открыто.
Порт и путь хоть и случайные, но панель всё равно торчит наружу и её найдут сканеры.
Единственная защита из коробки — fail2ban на перебор, а этого мало.

Разберём по слоям, от самого важного к приятным мелочам. Всё делается в Настройки панели плюс немного в терм…

Этот гайд — часть платного доступа

Оформи полный доступ, чтобы открыть текст, конфиги и конструктор.

Открыть доступ →