Plugin FTP Access Control là gì
FTP Access Control là một plugin cPanel giúp tăng cường bảo mật bằng cách giới hạn kết nối FTP chỉ cho các địa chỉ IP hoặc dải CIDR cụ thể. Sau khi được cấu hình, chỉ những IP được phê duyệt mới có thể kết nối đến tài khoản của bạn qua FTP.
Lưu ý: Danh sách cho phép này áp dụng trên toàn bộ tài khoản hosting của bạn, không áp dụng cho từng người dùng FTP riêng lẻ được tạo trong các menu cPanel "FTP Accounts" hoặc "User Manager".
Để xem hướng dẫn từng bước về cách thiết lập tài khoản FTP và kết nối đến máy chủ, bạn có thể tham khảo hướng dẫn này.
Cách sử dụng plugin FTP Access Control?
Bạn có thể tìm thấy plugin FTP Access Control trong phần Exclusive :
Sau khi truy cập, bạn sẽ thấy thông báo sau:
Theo mặc định, quyền truy cập FTP được mở cho tất cả các địa chỉ IP. Để hạn chế quyền truy cập, chỉ cần thêm các địa chỉ IP đáng tin cậy hoặc dải CIDR của bạn vào danh sách cho phép.
Việc sử dụng dải CIDR cho phép bạn cấp quyền cho toàn bộ một khối mạng cùng lúc thay vì nhập từng IP riêng lẻ (ví dụ: 192.0.2.0/24 bao gồm mọi địa chỉ từ 192.0.2.0 đến 192.0.2.255).
Lưu ý: Luôn thêm địa chỉ IP hiện tại của bạn vào danh sách cho phép trước khi bật các hạn chế để tránh tự khóa quyền truy cập của chính mình. Nếu IP công khai của bạn là động, bạn phải cập nhật danh sách này mỗi khi địa chỉ của bạn thay đổi. Bạn có thể kiểm tra IP hiện tại của mình tại đây.
Để cấp quyền cho một IP hoặc dải CIDR, hãy nhập nó vào trường IP address or CIDR và chọn Add. Sau khi lưu, nút Remove sẽ hiển thị bên cạnh mục đã thêm:
Việc thêm ít nhất một địa chỉ IP hoặc dải CIDR sẽ tự động chặn tất cả các kết nối không có trong danh sách. Quyền truy cập FTP sẽ bị giới hạn nghiêm ngặt chỉ cho các mục bạn đã phê duyệt.
Để thu hồi quyền truy cập cho một mục cụ thể, chỉ cần nhấp vào Remove bên cạnh mục đó. Xóa tất cả các mục sẽ tắt hoàn toàn các hạn chế truy cập, khôi phục kết nối FTP mở từ bất kỳ IP nào.
Lưu ý: Danh sách cho phép hỗ trợ tối đa 200 mục tổng cộng (IP hoặc dải CIDR). Việc cố gắng thêm hơn 200 mục sẽ kích hoạt thông báo lỗi:
Nếu bạn cố gắng thêm một địa chỉ IP đã được bao phủ bởi một quy tắc đang hoạt động, bạn sẽ thấy cảnh báo sau:
Sau khi cấu hình các quy tắc, quyền truy cập máy chủ FTP sẽ chỉ được cấp từ các địa chỉ IP có trong danh sách.