Как выключить root админа и админку без SSL?

[Billy Bons]

И все-таки, я бы предусмотрел выключение рута через веб, т.к. fail2ban у вас пока не интегрирован, это дает прекрасную возможность перебора рутового пароля через веб на каждом сервере, где установлена панелька.

Поддерживаю!

[SuSpeCT]

Я сделал это так
в папке "brainy/data/vhost"
Нашел свой домен панельки - cp.*****.ru.conf
и в ней добавил строчку

http_redirect=1

и добавил в ручную
либо как это сделано у меня, создал пользователя в нем адрес сайта и сделал редирект https://cp.****.ru/, но на https ссылку он не сохраняет а просто ставит домен
поэтому сделал в ручную дописал https://

www_redirect="host.****.ru/,main,permanent,https://cp.host.***.ru,host.****.ru,69628351535628562,no_www,"

После чего переходим в меню установка веб сервера, и в самом внизу будет пересобрать виртуальные хосты.
Теперь при переходе на a.b.ru сразу перебрасывает на протокол https://cp.*****.ru
Схему думаю вы поняли.
Если тут поиграться можно что нить замутить )))

[idGreen]

А как закрыть доступ по айпи с портом в панели управления? Чтоб чисто только по домену заходили, ибо можно и по домену и по айпи с портом.
Сделал это как выше указано http_redirect=1 помогло делает редирект на панель управления хостом по ssl

[SuSpeCT]

А как закрыть доступ по айпи с портом в панели управления? Чтоб чисто только по домену заходили, ибо можно и по домену и по айпи с портом.
Сделал это как выше указано http_redirect=1 помогло делает редирект на панель управления хостом по ssl

Ну тут думаю что полностью закрывать не нужно, потому что если вдруг что то случится, нужно иметь обходной путь,
я бы сделал это так закрыл был доступ через CSF если вдруг что случиться по ssh открыл снова в правилах порты 8000 и 8002
сейчас проверю сам и отпишусь.

Проверил, так не получится, если закрыть данные порты то даже через домен не попадает

[idGreen]

Понятно дело, не доработка по ходу(