محدود کردن دسترسی مدیریتی در Plesk

تعاریف کلیدی

• Restricting Administrative Access (محدود کردن دسترسی مدیر سیستم): فرآیندی در Plesk برای کاهش ریسک دسترسی غیرمجاز به حساب کاربری مدیر. با این کار می‌توان دسترسی به Plesk را از آی‌پی‌های خاص مسدود یا فقط به آی‌پی‌های مشخص اجازه داد.
• Allowed, excluding the networks in the list (مجاز، به جز شبکه‌های موجود در لیست): دسترسی از همه آی‌پی‌ها مجاز است، مگر آی‌پی‌هایی که در لیست Explicitly Block شده‌اند.
• Denied from the networks that are not listed (مسدود، به جز شبکه‌های موجود در لیست): دسترسی فقط از آی‌پی‌هایی مجاز است که در لیست Explicitly Allow شده‌اند.
• IP Access Restriction Management (مدیریت محدودیت دسترسی بر اساس آی‌پی): بخشی از Plesk که برای کنترل دسترسی مدیر به Plesk بر اساس آی‌پی استفاده می‌شود.
• Subnet (زیرشبکه): محدوده‌ای از آی‌پی‌ها که با یک آدرس و ماسک شبکه مشخص می‌شود، به‌طور مثال 123.0.0.1/16.

اگر رمز عبور مدیر Plesk در اختیار شخص ثالث قرار گیرد، او می‌تواند به Plesk دسترسی پیدا کند و به سرور و وب‌سایت‌ها آسیب برساند. می‌توان با محدود کردن دسترسی مدیر، امنیت را افزایش داد و احتمال دسترسی غیرمجاز را کاهش داد.

در Plesk دو روش اصلی برای کنترل دسترسی مدیر وجود دارد:

1. مسدود کردن دسترسی از آی‌پی‌های مشخص (More permissive)
2. محدود کردن دسترسی فقط به آی‌پی‌های مشخص (More restrictive)

⚠️ توجه: محدود کردن دسترسی مدیر به آی‌پی خاص، دسترسی کاربران دیگر (Reseller و Customer) را تحت تاثیر قرار نمی‌دهد. همچنین این محدودیت مانع اتصال به سرور از طریق SSH یا RDP نمی‌شود.

روش اول: جلوگیری از دسترسی مدیر از آی‌پی‌های مشخص

1. ورود به Plesk.
2. رفتن به: Tools & Settings > IP Access Restriction Management (زیر بخش Security).
3. کلیک روی Settings و انتخاب گزینه: Allowed, excluding the networks in the list سپس OK را بزنید.
4. کلیک روی Add Network و اضافه کردن آی‌پی‌ها یا زیرشبکه‌هایی که دسترسی مدیر باید از آن‌ها مسدود شود:
   • آی‌پی‌های مجزا: مثلا 192.168.1.110
   • زیرشبکه‌ها: مثلا 123.0.0.1/16 یا 123.123.*.*
5. کلیک روی OK

✅ نتیجه: دسترسی مدیر از همه آی‌پی‌ها مجاز است، به جز آی‌پی‌هایی که در لیست Explicitly Block شده‌اند.

روش دوم: محدود کردن دسترسی فقط به آی‌پی‌های مشخص

1. ورود به Plesk.
2. رفتن به: Tools & Settings > IP Access Restriction Management (زیر بخش Security).
3. کلیک روی Settings و انتخاب گزینه: Denied from the networks that are not listed سپس OK را بزنید.
4. کلیک روی Add Network و اضافه کردن آی‌پی‌ها یا زیرشبکه‌هایی که دسترسی مدیر باید فقط از آن‌ها مجاز باشد:
   • آی‌پی‌های مجزا: مثلا 192.168.1.110
   • زیرشبکه‌ها: مثلا 123.0.0.1/16 یا 123.123.*.*
5. کلیک روی OK

✅ نتیجه: دسترسی مدیر فقط از آی‌پی‌های مشخص شده مجاز است.

⚠️ هشدار: با این روش ممکن است دسترسی مدیر به اشتباه مسدود شود:

• اگر آی‌پی خودتان را در لیست مسدود کردن وارد کنید (روش اول)
• اگر آی‌پی خودتان را در لیست مجاز وارد نکنید (روش دوم)

در این حالت Plesk پیامی مشابه تصویر زیر نشان می‌دهد و ورود با دسترسی مدیر ممکن نخواهد بود.

مدیریت آی‌پی‌های اضافه شده

• ویرایش آی‌پی: روی آی‌پی کلیک کنید، مقدار جدید را وارد کنید و OK بزنید.
• حذف آی‌پی: چک‌باکس کنار آی‌پی را انتخاب کنید، Remove و سپس Yes برای تایید کلیک کنید.

📌 توضیحات تکمیلی

• روش اول More permissive است و فقط آی‌پی‌های مشخص را مسدود می‌کند. برای مثال وقتی یک آی‌پی مشکوک در Fail2Ban مشاهده شود، می‌توان دسترسی آن را محدود کرد.
• روش دوم More restrictive است و امنیت بیشتری دارد، ولی ممکن است باعث شود دسترسی شما از مکان‌های غیرمعمول (مثل سفر یا موبایل) مشکل شود.
• توصیه: همیشه قبل از اعمال تغییرات، آی‌پی خودتان را اضافه کنید تا از قفل شدن غیرعمدی جلوگیری شود.
• محدود کردن دسترسی مدیر هیچ تاثیری روی دسترسی مشتریان و نمایندگان فروش ندارد.

کیان پور