cpanel - 保护 VPS、WHM、cPanel

Question

请大家帮助我，我想阻止我的老开发人员访问我的 VPS、WHM 和 cPanel 我应该做什么。我不想失去我的工作。

我看到 Virtuozzo 电源面板、WHM 和 cPanel 有密码，我需要更改它。

就像我如何知道他是否有 SSH 访问权限一样。或任何恢复他都可以恢复密码

Answer 1

如果您已向开发人员提供密码、SSH 和 FTP 访问权限，您可以考虑执行以下操作：

1. 更改 WHM 的 root 密码
2. 更改所有 cPanel 帐户的密码（或您的开发人员有权访问的密码，如果他有权访问整个 WHM - 您可能想要更改所有密码）
3. 确保 root 用户没有任何授权的 SSH 密钥。这可以通过WHM 的界面看到，文档在这里
4. 确保任何 cPanel 用户也没有任何经过身份验证的 SSH 密钥。这可以通过每个 cPanel 帐户的SSH 访问 工具来完成
5. 检查所有 cPanel 帐户是否有未经授权的 FTP 帐户。
6. 您还可以查看正在运行的 cron 作业。
7. 最后，您还应该考虑寻找可能存在于您的开发人员正在处理的脚本中的任何后门。