Najboljše prakse za izboljšanje varnosti gostovanja cPanel v letu 2026

50

0

Preberite 14 min.

cPanel je eden najpogosteje uporabljenih nadzornih panelov za spletno gostovanje, saj ponuja priročen vmesnik za upravljanje spletnih strani, domen, podatkovnih baz, e-poštnih računov, varnostnih kopij, datotek in drugih virov gostovanja. Ker je veliko ključnih funkcij dostopnih z enega mesta, ima varnost cPanela pomembno vlogo pri zaščiti tako vaših spletnih strani kot tudi celotnega okolja gostovanja.

Ne glede na to, ali upravljate eno spletno stran ali več spletnih strani, lahko ogrožen račun cPanel razkrije občutljive podatke, datoteke spletnega mesta, podatkovne baze, e-poštne račune in konfiguracijske nastavitve. Šibka gesla, nezavarovane povezave, zastarela programska oprema in nezadostne omejitve dostopa lahko povečajo tveganje nepooblaščenega dostopa in pogostih napadov na spletno gostovanje.

Izboljšanje varnosti gostovanja cPanel zato zahteva večplastni pristop. Začne se z zaščito dostopa do nadzornega panela in nadaljuje z močno avtentikacijo, rednimi posodobitvami, ustreznimi dovoljenji uporabniških računov, varnostnimi kopijami, zaščito pred zlonamerno programsko opremo ter varno konfiguracijo strežnika.

Spodaj so predstavljene nekatere najpomembnejše najboljše prakse za varnost cPanela v letu 2026, ki lahko pomagajo zmanjšati tveganja in okrepiti zaščito vašega okolja gostovanja. Nekateri od teh ukrepov veljajo za vsak račun cPanel, drugi pa — na primer pravila požarnega zidu, cPHulk, Security Advisor, utrjevanje SSH in posodobitve na ravni celotnega strežnika — zahtevajo dostop do WHM ali root pravice ter so namenjeni skrbnikom, ki upravljajo celoten strežnik. Uporabite tiste ukrepe, ki ustrezajo vaši ravni dostopa.

1. Za dostop do cPanela vedno uporabljajte HTTPS

Zakaj je HTTPS pomemben

Če do cPanela dostopate prek nezavarovane povezave HTTP, so lahko prijavni podatki in druge informacije izpostavljeni, zlasti pri uporabi javnih omrežij Wi-Fi, skupnih omrežij ali ogroženih omrežnih okolij. Uporaba HTTPS to tveganje bistveno zmanjša, saj šifrira komunikacijo med vašo napravo in strežnikom.

Opozoril glede certifikatov ne smete preprosto prezreti. Lahko kažejo na potekel certifikat, napačno konfiguracijo ali potencialno nevarno povezavo.

Najboljša praksa

Preden vnesete svoje prijavne podatke za cPanel:

• preverite, ali prijavna stran uporablja HTTPS;
• preverite, da brskalnik ne prikazuje opozoril glede certifikata;
• potrdite, da strežnik uporablja veljaven certifikat SSL/TLS;
• kadar je mogoče, se izogibajte prijavi prek nezaupanja vrednih ali nezavarovanih omrežij.

Za skrbnike in lastnike spletnih strani bi moral biti šifriran dostop osnovna zahteva za vsako sejo cPanel.

2. Omogočite dvofaktorsko avtentikacijo (2FA)

Močno geslo je bistvenega pomena, vendar samo geslo ni vedno dovolj za zaščito računa cPanel.

Omogočanje dvofaktorske avtentikacije (2FA) doda dodatni korak preverjanja v postopek prijave. Poleg uporabniškega imena in gesla mora uporabnik vnesti začasno avtentikacijsko kodo, ki jo običajno ustvari aplikacija za avtentikacijo. To pomeni, da tudi če napadalec pridobi vaše geslo, še vedno potrebuje dostop do drugega avtentikacijskega dejavnika, preden se lahko prijavi.

Zakaj je 2FA pomembna

Dvofaktorska avtentikacija pomaga zmanjšati tveganje za:

• nepooblaščen dostop zaradi ukradenih gesel;
• napade s ponovnim preizkušanjem ukradenih poverilnic;
• ponovno uporabo istega gesla v različnih storitvah;
• kompromitirane prijavne podatke;
• nekatere vrste phishing napadov.

Za skrbnike, ki upravljajo več spletnih strani ali poslovno kritična okolja gostovanja, bi morala biti 2FA standardni varnostni ukrep in ne zgolj neobvezna funkcija.

Najboljša praksa

Omogočite 2FA za vse račune, ki imajo dostop do pomembnih funkcij gostovanja, zlasti za skrbniške račune. Kadar je mogoče, uporabljajte zaupanja vredno aplikacijo za avtentikacijo, ki ustvarja enkratne potrditvene kode.

Kombinacija dostopa prek HTTPS, močnih in edinstvenih gesel ter dvofaktorske avtentikacije ustvarja bistveno močnejšo prvo obrambno linijo pred nepooblaščenim dostopom do cPanela.

3. Uveljavite uporabo močnih in edinstvenih gesel

Uporabljajte močno in edinstveno geslo za cPanel

Varno geslo mora biti:

• edinstveno za vaš račun cPanel;
• raje daljše, ne zgolj »bolj zapleteno«;
• ne sme temeljiti na imenih, imenih podjetij, domenah ali pogostih frazah;
• ne sme biti ponovno uporabljeno za e-pošto, FTP, WordPress, SSH ali druge storitve.

Če napadalec pridobi vaše geslo zaradi vdora v podatke ali phishing napada, pogosto takoj preizkusi iste prijavne podatke tudi na drugih platformah.

Na strežnikih cPanel & WHM lahko skrbniki nastavijo tudi najmanjšo zahtevano moč gesla za vse vrste računov v WHM → Security Center → Password Strength Configuration.

Uporabljajte upravitelja gesel

Upravitelj gesel je običajno najvarnejši način za ustvarjanje in shranjevanje edinstvenih prijavnih podatkov. Izogibajte se shranjevanju gesel za gostovanje v brskalniku: zlonamerna programska oprema za krajo poverilnic pogosto najprej cilja na shrambe gesel v brskalnikih, saj jih je na kompromitirani napravi mogoče dešifrirati brez glavnega gesla. Namenski upravitelj gesel z ločenim glavnim geslom in samodejnim zaklepanjem pomaga zaščititi prijavne podatke za cPanel pred tovrstnimi napadi.

Izogibajte se deljenju glavnega gesla za cPanel

Če dostop potrebuje več oseb, ne uporabljajte enega skupnega glavnega gesla za vse. Namesto tega ustvarite ločene račune za posamezne vloge, na primer za:

• FTP/SFTP;
• e-pošto;
• dostop do podatkovne baze;
• dostop do aplikacij;
• dostop SSH.

Tak pristop olajša preklic dostopa in zmanjša morebitno škodo, če je ena od poverilnic kompromitirana.

4. Zavarujte strežnik tudi zunaj cPanela

Bezpieczeństwo cPanel nie dotyczy wyłącznie samego panelu sterowania. Należy również odpowiednio zabezpieczyć serwer bazowy i ograniczyć liczbę możliwych sposobów, przez które atakujący mogą uzyskać dostęp. Oprócz opisanych wcześniej mechanizmów uwierzytelniania warto zastosować również następujące środki:

• Ogranicz dostęp do kont administracyjnych. Przyznawaj użytkownikom tylko te uprawnienia, których rzeczywiście potrzebują. Programiści, współpracownicy zewnętrzni i pracownicy nie powinni otrzymywać pełnych uprawnień administracyjnych, chyba że są one niezbędne do wykonywania ich obowiązków.
• Zabezpiecz dostęp SSH. Jeśli SSH jest włączone, w miarę możliwości używaj kluczy SSH zamiast uwierzytelniania hasłem. Powszechną praktyką jest również wyłączenie bezpośredniego logowania na konto root oraz ograniczenie dostępu za pomocą AllowUsers lub adresów IP. Zmiana domyślnego portu SSH może ograniczyć automatyczne skanowanie i liczbę niepotrzebnych wpisów w logach, ale nie powinna być traktowana jako zamiennik prawidłowego uwierzytelniania i kontroli dostępu. Wyłącz niepotrzebny dostęp do powłoki i ogranicz połączenia administracyjne do zaufanych użytkowników.
• Chroń dane logowania. Nigdy nie udostępniaj haseł za pośrednictwem niezabezpieczonych wiadomości, dokumentów ani arkuszy kalkulacyjnych. Zachowaj szczególną ostrożność wobec wiadomości phishingowych i fałszywych stron logowania do cPanel, których celem jest kradzież danych uwierzytelniających.
• Usuń nieużywane konta. Regularnie przeglądaj konta cPanel, FTP, SSH, bazy danych i poczty e-mail. Usuwaj dane logowania, które nie są już potrzebne, aby ograniczyć liczbę potencjalnych punktów wejścia.
• Monitoruj aktywność logowania. Zwracaj uwagę na powtarzające się nieudane próby logowania, nieznane adresy IP lub nietypową aktywność kont. Nienaturalne wzorce logowania mogą wskazywać na ataki brute force lub przejęcie danych uwierzytelniających.
• Scentralizuj monitorowanie bezpieczeństwa na wielu serwerach. Jeśli zarządzasz więcej niż jednym serwerem, open-source’owy system SIEM, taki jak Wazuh, może zbierać logi, nieudane próby logowania i alerty dotyczące integralności plików ze wszystkich maszyn w jednym panelu. Dzięki temu próby brute force i podejrzane zmiany są widoczne w całej infrastrukturze bez konieczności ręcznego sprawdzania każdego serwera osobno.

5. Skonfiguruj zaporę sieciową i ogranicz otwarte porty

Zapora sieciowa pomaga kontrolować, które usługi sieciowe są dostępne z Internetu. Każdy otwarty port zwiększa powierzchnię ataku serwera, dlatego publicznie dostępne powinny pozostawać wyłącznie te usługi, które są rzeczywiście potrzebne.

Sprawdź porty używane przez:

• cPanel i WHM;
• ruch internetowy;
• SSH;
• FTP;
• pocztę e-mail;
• DNS;
• bazy danych.

Nieużywane porty i zbędne usługi powinny zostać ograniczone lub wyłączone. W przypadku usług administracyjnych, jeśli jest to możliwe, ogranicz dostęp do zaufanych adresów IP lub przez VPN. W szczególności dostęp do WHM powinien być ograniczany wszędzie tam, gdzie jest to możliwe.

Jeśli cPanel lub Webmail muszą być dostępne dla klientów przez Internet, należy zabezpieczyć je za pomocą HTTPS, silnego uwierzytelniania, 2FA oraz ochrony przed atakami brute force, zamiast całkowicie blokować dostęp do tych usług.

Na serwerach cPanel & WHM rozwiązanie ConfigServer Security & Firewall (CSF) przez wiele lat było popularnym wyborem. Należy jednak pamiętać, że jego pierwotny deweloper zakończył działalność w sierpniu 2025 roku. Obecnie cPanel utrzymuje własny fork CSF dla użytkowników cPanel, dlatego jeśli korzystasz z tego rozwiązania, upewnij się, że jest ono aktualizowane z obecnie wspieranego źródła.

Prawidłowo skonfigurowana zapora sieciowa pomaga blokować nieautoryzowane połączenia, zanim dotrą one do poziomu aplikacji lub mechanizmu logowania.

6. Włącz ochronę przed atakami brute force za pomocą cPHulk

Ataki brute force wykorzystują zautomatyzowane skrypty do testowania dużej liczby kombinacji nazw użytkownika i haseł aż do znalezienia prawidłowych danych logowania. Na serwerach cPanel & WHM warto zacząć od wbudowanego narzędzia cPHulk Brute Force Protection.

W razie potrzeby można również korzystać z dodatkowych narzędzi, takich jak Fail2ban, jednak sposób ich konfiguracji zależy od systemu i ustawień serwera.

cPHulk je integriran v cPanel & WHM in lahko ščiti storitve, kot so:

• cPanel;
• WHM;
• SSH;
• FTP;
• avtentikacija e-pošte.

Fail2ban se lahko uporablja tudi za spremljanje dnevnikov in ustvarjanje pravil za blokiranje na podlagi sumljive prijavne dejavnosti. Da bi se izognili konfliktom, ne uporabljajte cPHulk in Fail2ban hkrati za iste storitve; za vsako storitev izberite eno rešitev.

Zaščito pred napadi z grobo silo je treba uporabljati skupaj z močnimi gesli in 2FA, ne pa kot nadomestilo zanju.

7. Uporabljajte protivirusna orodja, kot je ClamAV

Zlonamerna programska oprema lahko v okolje gostovanja vstopi prek ranljivih spletnih mest, kompromitiranih prijavnih podatkov, zlonamernih naloženih datotek ali zastarelih aplikacij. Uporaba protivirusnih orodij, kot je ClamAV, lahko pomaga pri odkrivanju sumljivih datotek in znanih podpisov zlonamerne programske opreme. Na strežnikih cPanel se pogosto uporabljajo tudi rešitve, kot sta ImunifyAV in Imunify360, saj se tesno integrirajo s cPanelom ter lahko dodajo aktivno zaznavanje zlonamerne programske opreme in karanteno.

Redni pregledi so še posebej koristni za strežnike, ki gostijo:

• spletna mesta WordPress;
• funkcionalnosti za nalaganje datotek;
• e-poštne storitve;
• več spletnih mest strank;
• račune deljenega gostovanja.

Protivirusno pregledovanje je treba obravnavati kot eno plast zaščite, ne pa kot popolno varnostno strategijo. Če je odkrita zlonamerna programska oprema, morajo skrbniki tudi raziskati, kako je prišla na strežnik, in odpraviti prvotno ranljivost.

8. Redno posodabljajte aplikacije, kot je WordPress

Tudi dobro zaščiten strežnik cPanel je lahko kompromitiran zaradi zastarele spletne aplikacije. WordPress, vtičnike, teme in drugo CMS-programsko opremo je treba redno posodabljati, saj se v komponentah tretjih ponudnikov pogosto odkrijejo nove varnostne ranljivosti.

Redno posodabljajte:

• jedro WordPressa;
• vtičnike;
• teme;
• različice PHP;
• razširitve CMS;
• module za e-trgovino.

Odstranite vtičnike, teme in aplikacije, ki jih ne uporabljate več. Zastarela programska oprema povečuje tveganje, da napadalci izkoristijo znane ranljivosti, naložijo zlonamerne datoteke ali pridobijo nepooblaščen dostop do spletnega mesta.

Redno posodabljanje aplikacij je eden najpreprostejših in najučinkovitejših načinov za izboljšanje splošne varnosti gostovanja cPanel.

9. Uporabljajte vgrajena varnostna orodja cPanel

cPanel vključuje več vgrajenih varnostnih funkcij, ki lahko pomagajo zaščititi spletna mesta, uporabniške račune in strežniške vire. Med uporabnejšimi orodji so ModSecurity, Hotlink Protection in Leech Protection. Vsako od njih obravnava drugačno vrsto tveganja in se lahko uporablja kot del širše varnostne strategije za cPanel.

ModSecurity

ModSecurity je požarni zid za spletne aplikacije (WAF), ki pomaga zaščititi spletna mesta pred zlonamernimi zahtevami HTTP in pogostimi spletnimi napadi. Analizira dohodni promet in lahko blokira sumljive zahteve, še preden dosežejo spletno mesto ali aplikacijo.

ModSecurity lahko pomaga zmanjšati tveganje za napade, kot so:

• SQL injection;
• cross-site scripting (XSS);
• zlonamerne zahteve za datoteke;
• poskusi izkoriščanja ranljivosti;
• sumljiv avtomatiziran promet.

V cPanelu je mogoče ModSecurity običajno upravljati za vsako domeno posebej, odvisno od konfiguracije ponudnika gostovanja. Za spletna mesta, ki uporabljajo WordPress, Joomla, Drupal, platforme za e-trgovino ali prilagojene spletne aplikacije, omogočanje ModSecurity doda pomembno dodatno plast zaščite.

Nekatera varnostna pravila lahko občasno blokirajo tudi legitimne zahteve aplikacij. Če se to zgodi, naj skrbniki pregledajo ustrezno pravilo, namesto da ModSecurity popolnoma onemogočijo.

Hotlink Protection

Hotlink Protection preprečuje drugim spletnim mestom neposredno uporabo datotek, ki gostujejo na vašem strežniku. Gre predvsem za funkcijo zaščite pasovne širine in strežniških virov, ne pa za osnovni varnostni mehanizem, vendar pomaga preprečiti neželeno uporabo vaših gostovanih datotek.

Na primer, drugo spletno mesto lahko prikaže sliko tako, da uporabi URL iz vaše domene, namesto da bi sliko naložilo na svoj strežnik. Vsakič, ko nekdo odpre to stran, vaš strežnik dostavi datoteko in pri tem porablja vašo pasovno širino.

Hotlink Protection lahko pomaga preprečiti nepooblaščeno uporabo virov, kot so:

• slike;
• videoposnetki;
• datoteke za prenos;
• večpredstavnostne vsebine.

Ta funkcija je še posebej uporabna za spletna mesta z veliko vizualne vsebine ali datotek za prenos. Z omejevanjem domen, ki imajo dovoljenje za dostop do določenih datotek, lahko Hotlink Protection pomaga zmanjšati nepotrebno porabo pasovne širine in prepreči tretjim spletnim mestom uporabo vaših gostovanih virov brez dovoljenja.

Leech Protection

Leech Protection pomaga preprečiti uporabnikom, da bi delili prijavne podatke za imenike, zaščitene z geslom. Če na primer omejeno območje spletnega mesta zahteva uporabniško ime in geslo, lahko en uporabnik te podatke deli z več drugimi osebami, kar povzroči prekomerno število prijav iz istega računa.

Leech Protection se uporablja posebej za imenike, zaščitene z geslom. Spremlja, kolikokrat se določen račun prijavi v obdobju dveh ur, in lahko ukrepa, ko je nastavljena omejitev presežena. Glede na konfiguracijo lahko cPanel:

• omeji prizadeti račun;
• preusmeri uporabnike na drugo stran;
• pošlje e-poštno obvestilo skrbniku;
• onemogoči dostop, ko zazna sumljivo dejavnost.

Ta funkcija je uporabna za zasebne dele spletnih mest, članska območja, interne vire in druge imenike, zaščitene z geslom. Upoštevajte, da ima lahko Leech Protection določene omejitve na strežnikih, ki uporabljajo spletni strežnik LiteSpeed, zato preverite konfiguracijo pri svojem ponudniku gostovanja.

Skupaj ModSecurity, Hotlink Protection in Leech Protection pomagajo zaščititi različne dele okolja gostovanja cPanel: spletne aplikacije, vire pasovne širine in območja z omejenim dostopom.

10. Uporabite cPanel Security Advisor za prepoznavanje tveganih konfiguracij

cPanel & WHM vključuje Security Advisor, vgrajeno orodje, ki skrbnikom pomaga prepoznati potencialno tvegane konfiguracije strežnika in izboljšati splošno varnost sistema. Orodje pregleda okolje cPanel & WHM, razvrsti ugotovitve glede na stopnjo resnosti ter poda priporočila za odpravljanje pogostih varnostnih težav.

Security Advisor lahko pomaga odkriti težave, povezane z:

• zaščito pred napadi z grobo silo;
• nastavitvami avtentikacije;
• konfiguracijo storitev;
• varnostjo operacijskega sistema;
• posodobitvami programske opreme;
• nastavitvami požarnega zidu in omrežja;
• konfiguracijo SSL/TLS;
• drugimi varnostnimi tveganji na ravni strežnika.

Do orodja lahko dostopate prek WHM → Security Center → Security Advisor. Po izvedenih spremembah ponovno zaženite pregled, da potrdite, da je bila težava odpravljena.

Redni pregledi so še posebej koristni po:

• nastavitvi novega strežnika cPanel;
• namestitvi ali posodobitvi cPanel & WHM;
• spremembi pravil požarnega zidu;
• dodajanju novih storitev;
• spreminjanju nastavitev avtentikacije ali varnosti;
• selitvi spletnih mest ali računov.

Security Advisor ni nadomestilo za celovit varnostni pregled, vendar predstavlja praktičen način za zgodnje odkrivanje tveganih konfiguracij in pomaga ohranjati strežnik cPanel usklajen s priporočenimi varnostnimi praksami.

11. Načrtujte samodejne posodobitve v cPanel & WHM

Redno posodabljanje cPanel & WHM ter programske opreme, ki deluje na strežniku, je eden najpomembnejših elementov vzdrževanja varnega okolja gostovanja.

Pomembnost pravočasnega nameščanja varnostnih popravkov je bila v letu 2026 še posebej izpostavljena z ranljivostjo CVE-2026-41940, kritično ranljivostjo za obhod avtentikacije v cPanel & WHM (CVSS 9.8), ki je neavtenticiranim napadalcem omogočala pridobitev skrbniškega dostopa. Posodobitev na različico z nameščenim popravkom je bila glavni in priporočeni način za popolno odpravo ranljivosti. Omejevanje dostopa do vrat administrativnih storitev je lahko začasno zmanjšalo izpostavljenost, vendar ni nadomestilo namestitve varnostne posodobitve.

Te nastavitve lahko pregledate v WHM → Server Configuration → Update Preferences, kjer določite, kako se upravljajo posodobitve cPanel & WHM.

Posodobitve operacijskega sistema in druge strežniške programske opreme se lahko upravljajo ločeno, odvisno od operacijskega sistema, njegovega upravitelja paketov in konfiguracije strežnika.

Samodejne posodobitve cPanel & WHM pomagajo zmanjšati tveganje uporabe zastarele programske opreme nadzornega panela z znanimi ranljivostmi. Posodobljene morajo biti tudi druge komponente, čeprav se te pogosto posodabljajo prek upravitelja paketov operacijskega sistema ali z lastnimi mehanizmi, ne pa prek nastavitev WHM Update Preferences:

• paketi operacijskega sistema;
• komponente spletnega strežnika;
• paketi PHP;
• poštne storitve;
• programska oprema za podatkovne baze.

Na produkcijskih strežnikih je treba nastavitve posodobitev konfigurirati previdno. Kritične varnostne posodobitve je treba namestiti čim prej, medtem ko lahko večje spremembe različic zahtevajo dodatno testiranje, da se preprečijo težave z združljivostjo spletnih mest, aplikacij ali prilagojenih strežniških konfiguracij.

Priporočljivo je tudi:

• redno pregledovati dnevnike posodobitev;
• spremljati neuspešne posodobitve;
• po večjih nadgradnjah preveriti združljivost aplikacij;
• pred pomembnimi sistemskimi spremembami ustvariti varnostne kopije;
• ločeno posodabljati WordPress, vtičnike, teme in druge gostovane aplikacije.

Načrtovanje in avtomatizacija posodobitev pomagata zagotoviti, da pomembni varnostni popravki niso spregledani, hkrati pa zmanjšujeta količino ročnega vzdrževanja, potrebnega za varno delovanje strežnika cPanel.

Kontrolni seznam za varnost cPanela

Preden okolje cPanel označite kot ustrezno zaščiteno, preverite naslednje:

• uporabljajte močno in edinstveno geslo za cPanel;
• omogočite dvofaktorsko avtentikacijo;
• do cPanela dostopajte samo prek HTTPS;
• redno posodabljajte cPanel & WHM;
• redno posodabljajte operacijski sistem strežnika;
• omogočite zaščito pred napadi z grobo silo;
• zaženite WHM Security Advisor;
• omejite skrbniške pravice;
• zavarujte ali onemogočite nepotreben dostop SSH;
• namestite SSL certifikate za spletna mesta;
• redno posodabljajte CMS, vtičnike in teme;
• preverjajte dovoljenja datotek;
• uporabljajte ločene prijavne podatke za podatkovne baze;
• spremljajte spletna mesta glede zlonamerne programske opreme;
• konfigurirajte požarni zid;
• zavarujte e-poštne račune;
• zaščitite API žetone;
• konfigurirajte samodejne varnostne kopije;
• varnostne kopije shranjujte zunaj produkcijskega strežnika;
• redno preverjajte postopke obnovitve;
• spremljajte prijave in dejavnost strežnika;
• odstranite neuporabljene uporabnike in programsko opremo.

Zaključne misli: Kako izboljšati varnost cPanela

Ni ene same nastavitve, ki bi račun cPanel naredila popolnoma varen. Učinkovita varnost gostovanja cPanel temelji na kombinaciji več zaščitnih ukrepov.

Začnite z zaščito dostopa z edinstvenim geslom in dvofaktorsko avtentikacijo. Nato zaščitite komunikacijo z uporabo HTTPS, redno posodabljajte cPanel in gostovane aplikacije, omejite uporabniške pravice, omogočite zaščito pred napadi z grobo silo, spremljajte strežnik zaradi sumljive dejavnosti ter vzdržujte zanesljive varnostne kopije zunaj produkcijskega strežnika. Za skrbnike, ki upravljajo celoten strežnik cPanel & WHM, mora varnost vključevati tudi konfiguracijo požarnega zidu, utrjevanje SSH, preglede z orodjem Security Advisor, varne nastavitve TLS ter redne preglede uporabniškega dostopa.

Najpomembnejše načelo je doslednost. Strežnik, ki je bil varno konfiguriran pred šestimi meseci, danes morda ni več varen, če je programska oprema zastarela, če so se zaposleni zamenjali, če so neuporabljeni računi še vedno aktivni ali če so se pojavile nove ranljivosti.

Varnost cPanela obravnavajte kot neprekinjen proces. Tako boste občutno zmanjšali tako verjetnost kot tudi morebitne posledice kompromitiranja računa za gostovanje.