Plesk Login von außen sperren

[3df]

Hallo zusammen,

ich würde gerne den Plesk Login von außen sperren. Die Login Seite von Plesk soll nur von einer bestimmte IP Adresse erreichbar sein bzw. müsste in meinem Fall als Erlaubnis eine DynDNS Adresse eingetragen werden. Ich habe es über die firewall versucht, aber eine DynDNS lässt sich dort nicht eintragen, nur eine IP Adresse.

Wie kann ich das lösen?

Danke

 

[ST 2005 W]

Das würde mich auch interessieren. Wie realisiert man das am besten?

 

[d3p]

Wie kann ich das lösen?

Ein Vorgehen wäre:
Bash-Script schreiben, welches alle X Minuten die IP-Adresse vom DynDNS-Record holt, prüft ob sich diese geändert hat und die iptables-Regeln entsprechend anpasst.

 

[3df]

Puhh... Könntest Du mir dabei evtl. bitte helfen?

 

[mr_brain]

Plesk bietet fail2ban als Komponente an. Diese installieren und selbst geschriebene Chain als fail2ban tarnen.

 

[3df]

fail2ban ist installiert. Ich habe aber keine Ahnung von schreiben von Scripten

 

[mr_brain]

Bash-Script schreiben, welches alle X Minuten die IP-Adresse vom DynDNS-Record holt, prüft ob sich diese geändert hat und die iptables-Regeln entsprechend anpasst.

Ungefähr so:

ping -c 1 DYNDNSADRESSEHIER
iptables -R INPUT 1 -N fail2ban -s DYNDNSADRESSEHIER -p tcp --dport 8443 -j ACCEPT

 

[3df]

Das einfach in eine datei.sh schreiben und in Plesk als geplante Aufgabe hinzufügen?

 

[mr_brain]

Nein, es fehlt ja auch noch das DENY und das Shebang.

 

[3df]

Wo muss das denn hin?

 

[d3p]

Wo muss das denn hin?

Sorry, aber seit 2006 registriert aber keine Grundkenntnisse in Sachen Scripting und Administration?

 

[3df]

Sorry, aber nur weil man irgendwo seit X Jahren registriert ist, heißt es nicht, dass man sich auch seit X Jahren regelmäßig mit einem Thema befasst oder in diesem Fall seit X Jahren einen Server besitzt. Ich bitte hier nur freundlich um Hilfe.

 

[Joe User]

Pest komplett deaktivieren und nur bei konkretem Bedarf aktivieren.

man ssh

 

[Deleted member 3190]

Moin

ich würde gerne den Plesk Login von außen sperren. Die Login Seite von Plesk soll nur von einer bestimmte IP Adresse erreichbar sein

Binde Plesk an Localhost und greife per ssh-Portforwarding darauf zu.

 

[mkulm]

Plesk Server

Ist der Server virtuallisiert?
Wenn ja volgende Idee:
Plesk IP auf Interne IP ändern,
Firewall VM aufsetzen wie zum Beispiel PFSense
Plesk interne Ip hat Gateway Firewall
und dann kannst du mit kompletten Regelsätzen an der Firewall arbeiten!