Bảo mật

Panel không bao giờ chạy bằng root. Một agent riêng kiểm tra lại mọi yêu cầu, và mỗi tài khoản chạy trong sandbox riêng.

  • Panel chạy quyền thường; agent root chỉ nhận danh sách thao tác cho phép
  • Sandbox systemd từng tài khoản, ẩn tiến trình, quota đĩa
  • Tường lửa ứng dụng web (ModSecurity + OWASP CRS)
  • Quét mã độc, cách ly chỉ root truy cập
  • 2FA có mã khôi phục, ép theo vai trò; danh sách IP
  • Nhật ký kiểm toán chống sửa, gửi ra syslog bên ngoài
  • Mã hoá dữ liệu bí mật khi lưu trữ
Bảo mật — ZoPanel