保护VPS、WHM、cPanel

Question

请大家帮助我，我想阻止我的老开发人员访问我的 VPS、WHM 和 cPanel 我应该做什么。我不想失去我的工作。

我看到 Virtuozzo Power Panel、WHM 和 cPanel 有密码，这是我的东西，我需要更改它。

就像我如何知道他是否有 SSH 访问权限一样。或者任何恢复都可以恢复密码

Answer 1

如果您已向开发人员授予密码、SSH 和 FTP 访问权限，您可以考虑执行以下操作：

1. 更改 WHM 的 root 密码。
2. 更改您所有 cPanel 帐户的密码（或您设置的密码） 开发人员可以访问（如果他有权访问整个 WHM）- 您 可能想更改所有密码）。
3. 确保 root 用户没有任何授权的 SSH 密钥。 这可以通过WHM的界面、文档这里看到。
4. 确保任何 cPanel 用户都没有任何授权的 SSH 密钥。这可以通过每个 cPanel 帐户的 SSH Access 工具来完成。
5. 检查所有 cPanel 帐户是否有未经授权的 FTP 帐户。
6. 您还可以查看正在运行的 cron 作业。
7. 最终，您还应该考虑寻找开发人员正在处理的脚本中可能存在的任何后门。