保护 VPS、WHM、cPanel

Question

请大家帮帮我，我想阻止我的老开发人员访问我的 VPS、WHM 和 cPanel，我应该怎么做。我不想失去我的工作。

我看到 Virtuozzo 电源面板、WHM 和 cPanel 有密码，我需要更改它。

比如我如何知道他是否有 SSH 访问权限。或者任何恢复都可以恢复密码

Answer 1

如果您已向开发人员提供密码、SSH 和 FTP 访问权限，您可以考虑执行以下操作：

1. 更改 WHM 的 root 密码
2. 更改所有 cPanel 帐户的密码（或您的 开发人员可以访问，如果他可以访问整个 WHM - 你 可能要更改所有密码）
3. 确保 root 用户没有任何授权的 SSH 密钥。 这可以通过WHM 的界面 看到，文档here
4. 确保没有任何 cPanel 用户的授权 SSH 密钥 出色地。这可以通过每个 cPanel 帐户的 SSH 访问 来完成 工具
5. 检查所有 cPanel 帐户是否有未经授权的 FTP 帐户。
6. 您还可以查看正在运行的 cron 作业。
7. 最终，您还应该考虑寻找任何后门 可能会出现在您的开发人员正在处理的脚本中。