Харднинг панели: закрываем доступы

Угнали панель — угнали всё: клиентов, ноды, выдачи подписок. Поэтому её прячут и закрывают в несколько слоёв, чтобы даже знающий адрес чужак упёрся в стену. Ниже — конкретные конфиги reverse-proxy, фаервола и ssh, которые я ставлю на каждый прод.

Панель Remnawave — это мозг сервиса и одновременно самая жирная цель. Один слой защиты не спасает: адрес утечёт, пароль подберут, порт кто-то просканит. Поэтому строим оборону слоями, каждый из которых работает, даже если предыдущий пробили.

Не светить панель

Первый слой — самый дешёвый и самый недооценённый.

Сабдомен невзрачный и случайный, не panel, не admin, не marzban. По очевидному имени сразу начинают перебор — не подсказывай.
Адрес нигде не публикуется: не в подписке, не в боте, не в чате. Его знаешь только ты.
Первый зарегистрировавшийся становится супер-админом. Зарегистрируйся сразу после установки, пока окно «кто угодно» открыто и никто не перехватил.

Reve

ЗАКРЫТЫЙ РАЗДЕЛ

Дальше — после оплаты

Разовый платёж 4 000 ₽ открывает эту статью и ещё ~108 гайдов с замерами. Навсегда, без подписки.

Оплатить через СБП · 4 000 ₽