Безопасность
Практика
PRO
Харднинг панели: закрываем доступы
Угнали панель — угнали всё: клиентов, ноды, выдачи подписок. Поэтому её прячут и закрывают в несколько слоёв, чтобы даже знающий адрес чужак упёрся в стену. Ниже — конкретные конфиги reverse-proxy, фаервола и ssh, которые я ставлю на каждый прод.
Панель Remnawave — это мозг сервиса и одновременно самая жирная цель. Один слой защиты не спасает: адрес утечёт, пароль подберут, порт кто-то просканит. Поэтому строим оборону слоями, каждый из которых работает, даже если предыдущий пробили.
Не светить панель
Первый слой — самый дешёвый и самый недооценённый.
- Сабдомен невзрачный и случайный, не
panel, не admin, не marzban. По очевидному имени сразу начинают перебор — не подсказывай.
- Адрес нигде не публикуется
/
Этот гайд — часть платного доступа
Оформи полный доступ, чтобы открыть текст, конфиги и конструктор.
Открыть доступ →