Базовая защита
В данном разделе описаны необходимые шаги для обеспечения базовой защиты вашего GML проекта. Эту страницу можно использовать как чек-лист для настройки минимального уровня безопасности.
1. Защита панели администратора
После установки GML панели необходимо обязательно настроить безопасность доступа к ней. Рекомендуется:
- Запретить регистрацию новых пользователей в панели администратора
- Или ограничить доступ к регистрации только для определенных пользователей, которым это действительно необходимо
Это предотвратит несанкционированный доступ к панели управления вашим проектом.
3. Смена стандартных портов панели
Для повышения безопасности рекомендуется изменить стандартные порты, используемые системой. Это затруднит автоматизированный поиск и атаки на ваш сервер.
При первоначальной установке используются следующие стандартные порты:
# Настройки внешнего доступа
# Порты, на которых будут работать приложения
# Web Api
PORT_GML_BACKEND=5000
# Панель управления проектом
PORT_GML_FRONTEND=5003
# Файловый сервис
PORT_GML_FILES=5005
# Сервис скинов
PORT_GML_SKINS=5006