Che cos'è un plugin FTP Access Control
FTP Access Control è un plugin di cPanel che migliora la sicurezza limitando le connessioni FTP a indirizzi IP specifici o intervalli CIDR. Una volta configurato, solo gli IP approvati potranno connettersi al tuo account tramite FTP.
Nota: Questa allowlist si applica globalmente all'intero account di hosting, non ai singoli utenti FTP creati nei menu cPanel "FTP Accounts" o "User Manager".
Per istruzioni dettagliate su come configurare gli account FTP e connettersi al server, consulta pure questa guida.
Come usare il plugin FTP Access Control?
Puoi trovare il plugin FTP Access Control nella sezione Exclusive :
Una volta aperto, vedrai il seguente messaggio:
Per impostazione predefinita, l'accesso FTP è aperto a tutti gli indirizzi IP. Per limitare l'accesso, aggiungi semplicemente i tuoi indirizzi IP attendibili o intervalli CIDR alla allowlist.
L'uso di un intervallo CIDR ti consente di autorizzare un intero blocco di rete in una sola volta invece di inserire gli IP singolarmente (ad esempio, 192.0.2.0/24 copre ogni indirizzo da 192.0.2.0 a 192.0.2.255).
Nota: Aggiungi sempre il tuo indirizzo IP attuale alla allowlist prima di abilitare le restrizioni per evitare di bloccarti fuori. Se il tuo IP pubblico è dinamico, devi aggiornare questo elenco ogni volta che il tuo indirizzo cambia. Puoi controllare il tuo IP attuale qui.
Per autorizzare un IP o un intervallo CIDR, inseriscilo nel campo IP address or CIDR e seleziona Add. Una volta salvato, accanto alla voce aggiunta verrà visualizzato un pulsante Remove :
L'aggiunta di almeno un indirizzo IP o intervallo CIDR blocca automaticamente tutte le connessioni non presenti nell'elenco. L'accesso FTP sarà rigorosamente limitato alle voci approvate.
Per revocare l'accesso a una voce specifica, fai semplicemente clic su Remove accanto a essa. La rimozione di tutte le voci disattiva completamente le restrizioni di accesso, ripristinando connessioni FTP aperte da qualsiasi IP.
Nota: La allowlist supporta un massimo di 200 voci totali (IP o intervalli CIDR). Il tentativo di aggiungere più di 200 voci genererà un messaggio di errore:
Se provi ad aggiungere un indirizzo IP già coperto da una regola attiva, vedrai il seguente avviso:
Dopo aver configurato le regole, l'accesso al server FTP sarà consentito esclusivamente dagli indirizzi IP presenti nell'elenco.