Plesk útmutató KKV-knak: mire jó, és hogyan használd biztonságosan?
Plesk · Közzétéve:
A Plesk egy grafikus szerverkezelő panel, amellyel parancssor nélkül is kezelhetők a weboldalak, domainek, adatbázisok, tanúsítványok és levelezési beállítások. Akkor éri meg igazán, ha több webhelyet üzemeltetsz VPS-en, de nem szeretnél minden napi feladatot kézzel elvégezni.
A panel azonban nem helyettesíti a biztonsági mentést, a frissítési tervet és a szerver szakszerű üzemeltetését. A kényelmes kezelőfelület mögött továbbra is egy internet felől elérhető szerver működik.
Mi a Plesk, és milyen feladatokat lehet vele elvégezni?
A Plesk egy kereskedelmi webhosting- és szerverkezelő panel. Egyetlen felületen lehet kezelni az ügyfeleket, előfizetéseket, domaineket és az egyes webhelyekhez tartozó szolgáltatásokat.
A leggyakoribb feladatok:
- domainek és aldomainek felvétele;
- webhelyek fájljainak és FTP-hozzáféréseinek kezelése;
- PHP-verzió és webhelyenkénti PHP-beállítások módosítása;
- adatbázisok és adatbázis-felhasználók létrehozása;
- HTTPS-tanúsítványok beállítása és megújítása;
- DNS-rekordok kezelése, ha a DNS-zóna is a szerveren található;
- postafiókok és levelezési domainek kezelése;
- ütemezett feladatok, mentések és naplófájlok kezelése.
Az elérhető funkciók a Plesk kiadásától, licencétől, operációs rendszerétől és telepített bővítményeitől is függhetnek.
Kinek éri meg Plesket használni?
A Plesk jó választás lehet egy webfejlesztő cégnek, ügynökségnek vagy olyan vállalkozásnak, amely több WordPress- vagy egyedi PHP-webhelyet kezel. Különösen hasznos, ha a napi feladatokat nem kizárólag Linux-rendszergazdák végzik.
Érdemes megfontolni, ha:
- több webhelyet szeretnél elkülönítve kezelni;
- fontos az áttekinthető jogosultságkezelés;
- gyakran kell domaineket, tanúsítványokat vagy PHP-beállításokat módosítani;
- ügyfeleknek vagy munkatársaknak korlátozott hozzáférést adnál;
- a parancssoros adminisztráció helyett ellenőrzött grafikus felületet szeretnél.
Egyetlen egyszerű weboldalhoz a Plesk licence és erőforrásigénye indokolatlan lehet. Akkor sem ez a legjobb megoldás, ha a szerver kizárólag konténeres alkalmazásokat, speciális adatbázisokat vagy erősen egyedi infrastruktúrát futtat.
Hogyan érdemes Plesket telepíteni VPS-re?
A telepítést friss, a Plesk aktuális verziója által támogatott operációs rendszeren érdemes elkezdeni. A támogatott rendszerek listája változhat, ezért ezt mindig a telepítés előtt kell ellenőrizni.
- Méretezd a VPS-t. Vedd figyelembe a webhelyek számát, látogatottságát, tárhelyét, adatbázisait és a levelezést. A minimum rendszerkövetelmény nem feltétlenül jelent megfelelő üzemi teljesítményt.
- Állíts be megfelelő hosztnevet. Használj teljes tartománynevet, és gondoskodj a hozzá tartozó DNS-rekordról.
- Telepíts tiszta rendszerre. Egy korábban kézzel konfigurált webszerver, adatbázis vagy levelezési rendszer ütközhet a Plesk összetevőivel.
- Ellenőrizd a licencet. A kezelhető domainek és egyes funkciók a választott licenctől függhetnek.
- Telepítés után azonnal végezd el a biztonsági beállításokat. Ne kezdj éles webhelyek költöztetésébe alapértelmezett vagy gyenge adminisztrátori védelemmel.
Hogyan tehető biztonságosabbá a Plesk?
A panel központi hozzáférést ad a webhelyekhez, ezért egy feltört adminisztrátori fiók súlyos károkat okozhat. A védelemnek a belépésre, a frissítésekre és az egyes webhelyek elkülönítésére is ki kell terjednie.
- Használj hosszú, egyedi jelszót és kétlépcsős hitelesítést. Az adminisztrátori fiók jelszava ne szerepeljen más szolgáltatásban.
- Korlátozd az adminisztráció elérését. Ha megoldható, engedélyezd csak ismert IP-címekről vagy VPN-en keresztül.
- Frissítsd a Plesket és az operációs rendszert. A panel frissítése önmagában nem frissíti minden esetben a webalkalmazásokat és azok bővítményeit.
- Adj külön hozzáférést minden felhasználónak. Ne osszátok meg az adminisztrátori fiókot, és csak a szükséges jogosultságokat add meg.
- Kapcsold be a HTTPS-t. Ne használd a kezelőfelületet tanúsítványhibával vagy titkosítatlan kapcsolaton.
- Figyeld a naplókat és a tárhelyet. A megtelt lemez hibát okozhat a webhelyeknél, adatbázisoknál, mentéseknél és levelezésnél is.
Elég-e a Plesk automatikus frissítése?
Nem. Külön kell kezelni az operációs rendszer, a Plesk, a PHP-verziók, a webalkalmazások, a sablonok és a bővítmények frissítését. Frissítés előtt legyen használható mentés, üzletileg fontos rendszernél pedig célszerű előzetes tesztet végezni.
Hogyan készíts biztonsági mentést Plesk mellett?
A szerveren tárolt mentés gyors visszaállítást adhat, de nem véd a VPS teljes meghibásodása, elvesztése vagy kompromittálása ellen. Legalább egy mentési példány kerüljön a kiszolgálótól elkülönített tárhelyre.
Egy működő mentési terv tartalmazza:
- a mentendő webhelyek, adatbázisok és beállítások körét;
- a mentések gyakoriságát és megőrzési idejét;
- az elkülönített mentési célhelyet;
- a titkosítás és hozzáférés szabályait;
- a rendszeres visszaállítási próbát;
- a sikertelen mentésekről küldött értesítést.
A mentés megléte önmagában nem bizonyítja, hogy az adatok visszaállíthatók. Időszakosan egy tesztkörnyezetben is ellenőrizni kell a teljes helyreállítás folyamatát.
Érdemes-e levelezést is a Plesk szerveren működtetni?
Technikailag megoldható, de a levelezés külön üzemeltetési feladat. Be kell állítani többek között az SPF-, DKIM- és DMARC-rekordokat, a fordított DNS-t, a kéretlen levelek szűrését, valamint figyelni kell a kézbesítési hibákat és a szerver reputációját.
Ha az üzleti levelezés kiesése komoly kárt okozna, gyakran célszerű külön levelezési szolgáltatást használni. Így a webkiszolgáló hibája vagy túlterhelése nem érinti közvetlenül a postafiókokat.
Milyen gyakori hibákat érdemes elkerülni?
- Minden webhely egyetlen adminisztrátori hozzáférést használ. Egy kiszivárgott jelszó így az összes oldalt veszélyezteti.
- A mentés ugyanazon a VPS-en marad. Egy teljes szerverhiba esetén az eredeti adat és a mentés is elveszhet.
- Nincs erőforrás-figyelés. Egy hibás bővítmény vagy támadás elfogyaszthatja a memóriát, a processzorkapacitást vagy a tárhelyet.
- Régi PHP-verzió marad használatban. A kompatibilitási problémát nem szabad tartósan biztonsági kockázattal elfedni.
- A Plesket teljes üzemeltetési szolgáltatásnak tekintik. A panel eszköz, nem pedig automatikus helyettesítője a felügyeletnek és a hibakezelésnek.
Mikor lehet praktikus a LinuxServer.hu Plesk megoldása?
Ha saját VPS-en szeretnél grafikus webhosting-panelt, a LinuxServer.hu rendszerében a Plesk egy kattintással telepíthető EU-s, német adatközpontban működő VPS-re. A napi biztonsági mentés és a teljes körű szerver-üzemeltetés külön kiegészítőként választható, ha a mentést, frissítéseket és rendszerfelügyeletet nem házon belül oldanád meg.