| 服务 | cPanel(HTTPS) |
|---|---|
| 协议 | TCP + TLS |
| 用途 | 面板登录、文件管理、邮箱管理 |
| 安全等级 | 可公网(须强口令 / 双因素) |
cPanel 是暴力破解的重点目标;建议启用 cPHulk 防爆破、双因素认证,并限制来源网段。
检查面板对外暴露情况
检查面板对外暴露情况
curl -sI https://server:2083 | head -n 3面板账号一旦失陷,攻击者可上传 webshell、读取邮箱与数据库,共享主机上还会影响其他租户。
cPanel 的 HTTPS 管理端口:虚拟主机用户的面板入口,公网暴露时应仅保留该端口并配合强认证。
| 服务 | cPanel(HTTPS) |
|---|---|
| 协议 | TCP + TLS |
| 用途 | 面板登录、文件管理、邮箱管理 |
| 安全等级 | 可公网(须强口令 / 双因素) |
cPanel 是暴力破解的重点目标;建议启用 cPHulk 防爆破、双因素认证,并限制来源网段。
curl -sI https://server:2083 | head -n 3