50
cPanel является одной из самых распространённых панелей управления веб-хостингом. Она даёт удобный интерфейс для управления сайтами, доменами, базами данных, почтовыми аккаунтами, резервными копиями, файлами и другими ресурсами хостинга. Поскольку из одного места доступно множество критически важных функций, безопасность cPanel играет важную роль в защите и ваших сайтов, и всей хостинговой среды.
Управляете ли вы одним сайтом или несколькими, компрометация аккаунта cPanel может раскрыть конфиденциальные данные, файлы сайтов, базы данных, почтовые аккаунты и настройки конфигурации. Слабые пароли, незащищённые соединения, устаревшее ПО и недостаточный контроль доступа повышают риск несанкционированного доступа и типовых атак на хостинг.
Поэтому повышение безопасности хостинга cPanel требует многоуровневого подхода. Он начинается с защиты доступа к панели управления и продолжается надёжной аутентификацией, регулярными обновлениями, правильными правами аккаунтов, резервными копиями, защитой от вредоносного ПО и безопасной конфигурацией сервера.
Ниже собраны важнейшие практики безопасности cPanel на 2026 год, которые помогут снизить риски и укрепить защиту вашей хостинговой среды. Часть этих мер применима к любому аккаунту cPanel, а другие (например, правила фаервола, cPHulk, Security Advisor, усиление SSH и обновления на уровне сервера) требуют доступа к WHM или root и рассчитаны на администраторов, управляющих всем сервером. Применяйте те, что соответствуют вашему уровню доступа.
1. Всегда используйте HTTPS для доступа к cPanel
Первый шаг к защите cPanel: заходить в панель управления только по HTTPS, а не по обычному HTTP.
HTTPS шифрует соединение между браузером и сервером cPanel. Это помогает защитить логины, пароли, данные сессии и другую конфиденциальную информацию от перехвата во время передачи.
Защищённый вход в cPanel обычно использует HTTPS на порту 2083, тогда как более старый порт 2082 не шифруется. В современных версиях cPanel порт 2082 обычно отключён или перенаправляется на HTTPS, поэтому считайте 2083 стандартом. Для аккаунтов шаред-хостинга всегда используйте защищённый URL входа, предоставленный вашим хостинг-провайдером, и убедитесь, что браузер показывает валидное HTTPS-соединение.
Почему HTTPS важен
Если вы заходите в cPanel по незащищённому HTTP-соединению, учётные данные и другая информация могут быть раскрыты, особенно в публичных сетях Wi-Fi, общих или скомпрометированных сетях. Использование HTTPS существенно снижает этот риск за счёт шифрования обмена между вашим устройством и сервером.
Избегайте входа в cPanel через:
публичный Wi-Fi без надлежащей защиты;
неизвестные прокси-сервисы;
ссылки из подозрительных писем.
Предупреждения браузера о сертификате нельзя просто игнорировать. Они могут указывать на истёкший сертификат, неверную конфигурацию или потенциально небезопасное соединение.
Рекомендация
Перед вводом учётных данных cPanel:
убедитесь, что страница входа использует HTTPS;
проверьте, что браузер не показывает предупреждений о сертификате;
убедитесь, что на сервере установлен действительный сертификат SSL/TLS;
по возможности избегайте входа через недоверенные или незащищённые сети.
Для администраторов и владельцев сайтов зашифрованный доступ следует считать базовым требованием для каждой сессии cPanel.
2. Включите двухфакторную аутентификацию (2FA)
Надёжный пароль необходим, но одних паролей не всегда достаточно для защиты аккаунта cPanel.
Двухфакторная аутентификация (2FA) добавляет дополнительный этап проверки при входе. Помимо логина и пароля пользователь должен ввести временный код, который обычно генерирует приложение-аутентификатор. Это значит, что даже если злоумышленник получит ваш пароль, ему всё равно понадобится второй фактор для входа.
Почему важна 2FA
Двухфакторная аутентификация помогает снизить риск:
несанкционированного доступа из-за украденных паролей;
атак типа credential stuffing;
повторного использования паролей на разных сервисах;
компрометации учётных данных;
отдельных видов фишинговых атак.
Для администраторов, управляющих несколькими сайтами или критически важными хостинговыми средами, 2FA следует считать стандартной мерой, а не опцией.
Рекомендация
Включайте 2FA для всех аккаунтов с доступом к важным функциям хостинга, особенно для аккаунтов уровня администратора. По возможности используйте доверенное приложение-аутентификатор для генерации одноразовых кодов.
Сочетание доступа по HTTPS, надёжных уникальных паролей и двухфакторной аутентификации создаёт куда более прочную первую линию защиты от несанкционированного доступа к cPanel.
3. Требуйте надёжных уникальных паролей
Хорошие пароли действительно имеют значение. Слабые учётные данные становятся лёгкой мишенью для автоматических брутфорс-атак и словарных атак.
Используйте надёжный уникальный пароль cPanel
Безопасный пароль должен быть:
уникальным для вашего аккаунта cPanel;
скорее длинным, чем просто «сложным»;
не основанным на именах, названиях компаний, доменах или расхожих фразах;
не используемым повторно в почте, FTP, WordPress, SSH и других сервисах.
Хорошие пароли действительно имеют значение. Слабые учётные данные становятся лёгкой мишенью для автоматических брутфорс-атак и словарных атак.
Используйте надёжный уникальный пароль cPanel
Безопасный пароль должен быть:
уникальным для вашего аккаунта cPanel;
скорее длинным, чем просто «сложным»;
не основанным на именах, названиях компаний, доменах или расхожих фразах;
не используемым повторно в почте, FTP, WordPress, SSH и других сервисах.
Используйте менеджер паролей
Менеджер паролей обычно самый безопасный способ генерировать и хранить уникальные учётные данные. Не сохраняйте пароли хостинга в браузере: вредоносное ПО для кражи учётных данных в первую очередь нацелено на хранилище паролей браузера, потому что на скомпрометированной машине его можно расшифровать без мастер-пароля. Отдельный менеджер паролей с собственным мастер-паролем и автоматической блокировкой держит учётные данные cPanel вне этого вектора атаки.
Не передавайте основной пароль cPanel
Если доступ нужен нескольким людям, не раздавайте всем один мастер-пароль. Вместо этого создайте отдельные аккаунты под роли, например:
FTP/SFTP;
почта;
доступ к базам данных;
доступ к приложениям;
доступ по SSH.
Так проще отозвать доступ и меньше ущерба, если одни учётные данные скомпрометированы
4. Защищайте сервер за пределами cPanel
Безопасность cPanel касается не только самой панели управления. Нужно также укрепить сам сервер и сократить число путей, которыми злоумышленник может получить доступ. Помимо мер аутентификации, описанных выше, примените следующее:
Ограничьте доступ к административным аккаунтам. Давайте пользователям только те права, которые им реально нужны. Разработчики, подрядчики и сотрудники не должны получать полный административный доступ, если он не требуется для работы.
Защитите доступ по SSH. Если SSH включён, по возможности используйте SSH-ключи вместо аутентификации по паролю. Также принято отключать прямой вход под root и ограничивать доступ через AllowUsers или по IP-адресу. Смена стандартного порта SSH может уменьшить автоматическое сканирование и шум в логах, но не должна считаться заменой нормальной аутентификации и контролю доступа. Отключайте ненужный shell-доступ и ограничивайте административные подключения доверенными пользователями.
Защищайте учётные данные. Никогда не передавайте пароли через незащищённые сообщения, документы или таблицы. Будьте особенно внимательны к фишинговым письмам и поддельным страницам входа cPanel, созданным для кражи данных.
Удаляйте неиспользуемые аккаунты. Регулярно проверяйте аккаунты cPanel, FTP, SSH, баз данных и почты. Удаляйте учётные данные, которые больше не нужны, чтобы сократить число потенциальных точек входа.
Отслеживайте активность входов. Следите за повторяющимися неудачными попытками входа, незнакомыми IP-адресами и неожиданной активностью аккаунтов. Необычные шаблоны входа могут указывать на брутфорс-атаки или компрометацию учётных данных.
Централизуйте мониторинг безопасности для нескольких серверов. Если вы управляете более чем одним сервером, SIEM с открытым исходным кодом, например Wazuh, собирает логи, неудачные попытки входа и оповещения о целостности файлов со всех машин в одной панели. Это делает брутфорс-попытки и подозрительные изменения видимыми по всему парку серверов, вместо ручных проверок на каждом сервере.
5. Настройте фаервол и ограничьте открытые порты
Фаервол помогает контролировать, какие сетевые сервисы доступны из интернета. Каждый открытый порт увеличивает поверхность атаки, поэтому публично доступными должны оставаться только действительно нужные сервисы.
Проверьте порты, используемые для:
cPanel и WHM;
веб-трафика;
SSH;
FTP;
почты;
DNS;
баз данных.
Неиспользуемые порты и ненужные сервисы следует ограничить или отключить. Для административных сервисов по возможности ограничивайте доступ доверенными IP-адресами или VPN. Доступ к WHM, в частности, стоит ограничивать всегда, когда это возможно. Если же cPanel или Webmail должны быть доступны клиентам через интернет, защищайте их с помощью HTTPS, надёжной аутентификации, 2FA и защиты от брутфорса, а не блокируйте сервис целиком.
На серверах cPanel & WHM давно популярен ConfigServer Security & Firewall (CSF). Учтите, что его первоначальный разработчик прекратил деятельность в августе 2025 года; теперь cPanel ведёт форк для пользователей cPanel, поэтому если вы используете CSF, обновляйте его из актуального поддерживаемого источника.
Правильно настроенный фаервол помогает предотвратить несанкционированные подключения ещё до того, как они дойдут до приложения или страницы входа.
6. Включите защиту от брутфорса с помощью cPHulk
Брутфорс-атаки используют автоматические скрипты, перебирающие огромное число комбинаций логина и пароля, пока не найдётся рабочая. На серверах cPanel & WHM начните со встроенной защиты cPHulk Brute Force Protection. Дополнительные инструменты, такие как Fail2ban, тоже можно применять при необходимости, хотя их настройка зависит от системы и конфигурации.
cPHulk встроен в cPanel & WHM и может защищать такие сервисы, как:
cPanel;
WHM;
SSH;
FTP;
аутентификация почты.
Fail2ban также можно использовать для мониторинга логов и создания правил блокировки по подозрительной активности входа. Чтобы избежать конфликтов, не запускайте cPHulk и Fail2ban на одних и тех же сервисах одновременно; выбирайте что-то одно на сервис.
Защиту от брутфорса следует применять вместе с надёжными паролями и 2FA, а не вместо них.
7. Используйте антивирусные инструменты, например ClamAV
Вредоносное ПО может попасть в хостинговую среду через уязвимые сайты, скомпрометированные учётные данные, вредоносные загрузки или устаревшие приложения. Антивирусные инструменты, такие как ClamAV, помогают обнаруживать подозрительные файлы и известные сигнатуры вредоносного ПО. На серверах cPanel также широко используются решения вроде ImunifyAV или Imunify360, поскольку они тесно интегрированы с cPanel и добавляют активное обнаружение вредоносного ПО и карантин.
Регулярные проверки особенно полезны для серверов, где размещаются:
сайты на WordPress;
функциональность загрузки файлов;
почтовые сервисы;
сайты нескольких клиентов;
аккаунты шаред-хостинга.
Антивирусное сканирование следует рассматривать как один из слоёв защиты, а не как полную стратегию. Если вредоносное ПО обнаружено, администраторам стоит также выяснить, как оно попало на сервер, и закрыть исходную уязвимость
Обновляйте приложения, например WordPress
Даже хорошо защищённый сервер cPanel можно скомпрометировать через устаревшее веб-приложение. WordPress, плагины, темы и другое ПО CMS следует регулярно обновлять, поскольку уязвимости часто находят в сторонних компонентах.
Держите в актуальном состоянии:
ядро WordPress;
плагины;
темы;
версии PHP;
расширения CMS;
модули электронной коммерции.
Удаляйте плагины, темы и приложения, которые больше не используются. Устаревшее ПО повышает риск того, что злоумышленники используют известные уязвимости, загрузят вредоносные файлы или получат несанкционированный доступ к сайту.
Поддержание приложений в актуальном состоянии остаётся одним из самых простых и эффективных способов укрепить общую безопасность хостинга cPanel.
9. Используйте встроенные инструменты безопасности cPanel
cPanel включает несколько встроенных функций безопасности, которые помогают защищать сайты, аккаунты и ресурсы сервера. Три полезных инструмента: ModSecurity, Hotlink Protection и Leech Protection. Каждый закрывает свой тип риска и может использоваться как часть более широкой стратегии безопасности cPanel.
ModSecurity
ModSecurity представляет собой фаервол веб-приложений (WAF), который помогает защищать сайты от вредоносных HTTP-запросов и распространённых веб-атак. Он анализирует входящий трафик и может блокировать подозрительные запросы до того, как они достигнут сайта или приложения.
ModSecurity помогает снизить риск таких атак, как:
SQL-инъекции;
межсайтовый скриптинг (XSS);
запросы вредоносных файлов;
попытки эксплуатации уязвимостей;
подозрительный автоматический трафик.
В cPanel ModSecurity обычно можно управлять по каждому домену отдельно, в зависимости от конфигурации хостинг-провайдера. Для сайтов на WordPress, Joomla, Drupal, платформах электронной коммерции или кастомных веб-приложениях включение ModSecurity добавляет важный дополнительный слой защиты.
Некоторые правила безопасности иногда могут блокировать легитимные запросы приложения. В этом случае администраторам стоит пересмотреть конкретное правило, а не отключать ModSecurity полностью.
Hotlink Protection
Hotlink Protection не даёт другим сайтам напрямую использовать файлы, размещённые на вашем сервере. Это в первую очередь мера защиты трафика и ресурсов, а не ключевой инструмент безопасности, но она помогает предотвратить нежелательное использование ваших файлов. Например, другой сайт может встроить изображение по URL с вашего домена вместо того, чтобы загрузить его на свой сервер. Каждый раз при просмотре той страницы ваш сервер отдаёт файл и расходует ваш трафик.
Hotlink Protection помогает предотвратить несанкционированное использование таких ресурсов, как:
изображения;
видео;
файлы для скачивания;
медиаресурсы.
Это особенно полезно для сайтов с большим объёмом визуального или скачиваемого контента. Ограничивая, каким доменам разрешён доступ к конкретным файлам, Hotlink Protection помогает снизить лишний расход трафика и не даёт сторонним сайтам использовать ваши ресурсы без разрешения.
Leech Protection
Leech Protection помогает не допустить, чтобы пользователи делились учётными данными для директорий, защищённых паролем. Leech Protection применяется именно к директориям, защищённым паролем. Она отслеживает, сколько раз аккаунт входит в течение двухчасового периода, и может принять меры при превышении лимита. В зависимости от настроек cPanel может:
ограничить затронутый аккаунт;
перенаправить пользователей на другую страницу;
отправить уведомление администратору по почте;
отключить доступ при обнаружении подозрительной активности.
Эта функция полезна для приватных разделов сайта, зон для участников, внутренних ресурсов и других директорий, защищённых паролем. Учтите, что Leech Protection может иметь ограничения на серверах с веб-сервером LiteSpeed, поэтому проверьте конфигурацию вашего провайдера.
Вместе ModSecurity, Hotlink Protection и Leech Protection защищают разные части хостинговой среды cPanel: веб-приложения, ресурсы трафика и зоны с ограниченным доступом.
10. Используйте cPanel Security Advisor для выявления рискованных конфигураций
cPanel & WHM включает Security Advisor, встроенный инструмент, который помогает администраторам выявлять потенциально рискованные конфигурации сервера и повышать общую безопасность. Он сканирует среду cPanel & WHM, группирует находки по степени серьёзности и даёт рекомендации по устранению типовых проблем безопасности.
Security Advisor помогает обнаружить проблемы, связанные с:
защитой от брутфорса;
настройками аутентификации;
конфигурацией сервисов;
безопасностью операционной системы;
обновлениями ПО;
настройками фаервола и сети;
конфигурацией SSL/TLS;
прочими рисками безопасности на уровне сервера.
Открыть инструмент можно в WHM → Security Center → Security Advisor. После внесения изменений запустите сканирование снова, чтобы подтвердить, что проблема устранена.
Регулярные проверки особенно полезны после:
настройки нового сервера cPanel;
установки или обновления cPanel & WHM;
изменения правил фаервола;
добавления новых сервисов;
изменения настроек аутентификации или безопасности;
миграции сайтов или аккаунтов.
Security Advisor не заменяет полноценный аудит безопасности, но даёт практичный способ заранее выявлять рискованные конфигурации и поддерживать сервер cPanel в соответствии с рекомендованными практиками безопасности.
10. Используйте cPanel Security Advisor для выявления рискованных конфигураций
cPanel & WHM включает Security Advisor, встроенный инструмент, который помогает администраторам выявлять потенциально рискованные конфигурации сервера и повышать общую безопасность. Он сканирует среду cPanel & WHM, группирует находки по степени серьёзности и даёт рекомендации по устранению типовых проблем безопасности.
Security Advisor помогает обнаружить проблемы, связанные с:
защитой от брутфорса;
настройками аутентификации;
конфигурацией сервисов;
безопасностью операционной системы;
обновлениями ПО;
настройками фаервола и сети;
конфигурацией SSL/TLS;
прочими рисками безопасности на уровне сервера.
Открыть инструмент можно в WHM → Security Center → Security Advisor. После внесения изменений запустите сканирование снова, чтобы подтвердить, что проблема устранена.
Регулярные проверки особенно полезны после:
настройки нового сервера cPanel;
установки или обновления cPanel & WHM;
изменения правил фаервола;
добавления новых сервисов;
изменения настроек аутентификации или безопасности;
миграции сайтов или аккаунтов.
Security Advisor не заменяет полноценный аудит безопасности, но даёт практичный способ заранее выявлять рискованные конфигурации и поддерживать сервер cPanel в соответствии с рекомендованными практиками безопасности.
11. Настройте автоматические обновления в cPanel & WHM
Поддержание cPanel & WHM и базового серверного ПО в актуальном состоянии остаётся одной из важнейших частей обеспечения безопасной хостинговой среды. cPanel & WHM позволяет администраторам настроить автоматические обновления, чтобы патчи безопасности, исправления ошибок и новые версии ПО устанавливались без полного расчёта на ручное обслуживание.
Важность своевременного патчинга наглядно подчеркнула в 2026 году уязвимость CVE-2026-41940, критический обход аутентификации в cPanel & WHM (CVSS 9.8), которая позволяла неаутентифицированным злоумышленникам получить административный доступ. Обновление до исправленной версии было основным и рекомендованным способом полностью устранить уязвимость. Ограничение административных портов сервисов могло снизить экспозицию как временная мера, но не заменяло установку обновления безопасности.
Настройки можно посмотреть в WHM → Server Configuration → Update Preferences, где задаётся порядок обновления cPanel & WHM. Обновления операционной системы и другого серверного ПО могут управляться отдельно, в зависимости от ОС, её пакетного менеджера и конфигурации сервера.
Автоматические обновления cPanel & WHM помогают снизить риск работы с устаревшим ПО панели, содержащим известные уязвимости. Остальные компоненты тоже следует держать в актуальном состоянии, хотя они часто обновляются через пакетный менеджер ОС или собственные механизмы, а не через WHM Update Preferences:
пакеты операционной системы;
компоненты веб-сервера;
пакеты PHP;
почтовые сервисы;
ПО баз данных.
Для боевых серверов настройки обновлений следует задавать аккуратно. Критические обновления безопасности нужно ставить оперативно, а крупные смены версий могут потребовать дополнительного тестирования, чтобы избежать проблем совместимости с сайтами, приложениями или кастомными конфигурациями сервера.
Также хорошая практика:
регулярно просматривать логи обновлений;
отслеживать неудачные обновления;
проверять совместимость приложений после крупных апгрейдов;
создавать резервные копии перед значительными изменениями системы;
отдельно обновлять WordPress, плагины, темы и другие размещённые приложения.
Планирование и автоматизация обновлений помогают не пропустить важные исправления безопасности и снижают объём ручного обслуживания сервера cPanel.
Чек-лист безопасности cPanel
Прежде чем считать среду cPanel должным образом защищённой, проверьте следующее:
используется надёжный уникальный пароль cPanel;
включена двухфакторная аутентификация;
доступ к cPanel только по HTTPS;
cPanel & WHM обновляется;
операционная система сервера обновляется;
включена защита от брутфорса;
запускается WHM Security Advisor;
ограничены административные привилегии;
защищён или отключён ненужный доступ по SSH;
установлены SSL-сертификаты для сайтов;
обновляются ПО CMS, плагины и темы;
проверены права доступа к файлам;
разделены учётные данные баз данных;
сайты проверяются на вредоносное ПО;
настроен фаервол;
защищены почтовые аккаунты;
защищены API-токены;
настроены автоматические резервные копии;
копии хранятся вне боевого сервера;
регулярно проверяется восстановление;
отслеживается активность входов и сервера;
удалены неиспользуемые пользователи и ПО.
Заключение: как повысить безопасность cPanel
Нет одной настройки, которая делает аккаунт cPanel полностью безопасным. Эффективная безопасность хостинга cPanel складывается из сочетания нескольких видов защиты.
Начните с защиты доступа уникальным паролем и двухфакторной аутентификацией. Затем защитите соединения с помощью HTTPS, обновляйте cPanel и размещённые приложения, ограничивайте права пользователей, включите защиту от брутфорса, отслеживайте подозрительную активность и поддерживайте надёжные резервные копии вне сервера. Для администраторов, управляющих целым сервером cPanel & WHM, безопасность должна также включать настройку фаервола, усиление SSH, сканирование Security Advisor, безопасные настройки TLS и регулярный пересмотр прав пользователей.
Важнее всего последовательность. Сервер, надёжно настроенный полгода назад, сегодня может уже не быть безопасным, если ПО устарело, сменились сотрудники, остались активные неиспользуемые аккаунты или появились новые уязвимости.
Относитесь к безопасности cPanel как к непрерывному процессу, и вы значительно снизите и вероятность, и возможные последствия компрометации хостингового аккаунта.
