База знаний
Ответы на частые вопросы, инструкции и руководства по работе с сервисами LN Tech
Тег: «Безопасность и защита»
Действия при подозрении на взлом
Если вы заметили подозрительную активность в личном кабинете (неизвестные входы, изменение данных без вашего ведома, новые услуги или списания), необходимо действовать немедленно. Эта инструкция поможет быстро заблокировать доступ злоумышленнику, вернуть контроль над аккаунтом.
Исключить IP из чёрного списка для VPS
Система безопасности LN-Tech может автоматически блокировать IP-адреса при подозрительной активности (например, несколько неудачных попыток входа по SSH, подозрительные запросы, превышение лимитов). Если ваш IP-адрес попал в чёрный список, вы не сможете подключиться к серверу.
Настроить DDoS-защиту для сайта (DDoS-GUARD)
DDoS-GUARD — это модуль для панели управления ISPmanager, который защищает веб-сайты от HTTP(S)-флуда. Он отражает до 99,5% атак, предотвращая потерю трафика и ущерб репутации. Услуга подключается отдельно через каталог услуг LN-Tech и активируется в ISPmanager.
Настроить двухфакторную аутентификацию (2FA)
Двухэтапная аутентификация (2FA) добавляет дополнительный уровень защиты к вашему аккаунту. Даже если злоумышленник узнает пароль, он не сможет войти без одноразового кода из приложения Google Authenticator на вашем смартфоне. Инструкция подходит для всех клиентов LN-Tech.
Настройка SSL-сертификата для почтового домена
Для безопасной работы почтового сервера необходимо установить доверенный SSL-сертификат. Это обеспечит шифрование соединений между вашим почтовым сервером и клиентами, защитит пароли и содержимое писем от перехвата. В ISPmanager вы можете выпустить бесплатный сертификат Let's Encrypt на 3 месяца.
Отключить двухэтапную аутентификацию (2FA)
Если вы больше не хотите использовать двухэтапную аутентификацию (например, при смене телефона или для упрощения входа), вы можете отключить её в настройках аккаунта. Для подтверждения операции потребуется ввести одноразовый код из приложения Google Authenticator.
Разблокировать аккаунт
Аккаунт может быть временно заблокирован системой безопасности (многократные неверные попытки входа, подозрительная активность) или по инициативе администрации (нарушение условий). При блокировке вход в личный кабинет невозможен. Для разблокировки необходимо обратиться в поддержку LN-Tech.
Установить SSL-сертификат на сайт
SSL-сертификат шифрует данные между браузером и вашим сайтом, обеспечивая безопасную передачу личной информации, паролей и платёжных данных. В ISPmanager можно быстро установить бесплатный сертификат Let's Encrypt (действует 3 месяца) или загрузить платный/самоподписанный сертификат.