Сократите открытую поверхность администрирования сайта клиента

Прямой ответ

Назначьте ответственного для каждого пути администратора, публичного порта и установленного компонента, затем удалите или ограничьте то, что больше не нужно.

Проверяйте доступ и публичные сервисы перед изменением, а не рассматривайте более крупный VPS как решение по безопасности.

Иллюстративный пример

Иллюстративный пример: небольшое агентство обнаруживает двух бывших подрядчиков, неиспользуемый плагин для промежуточной среды и порт приложения, опубликованный для старого теста. В записи назначается ответственный за решение и сайт проверяется после каждого изменения.

Проработайте решение

1. Проведите инвентаризацию администраторов, плагинов, сервисов и внешне доступных путей.
2. Подтвердите, какой доступ ещё требуется для текущей работы.
3. Используйте роли с наименьшими привилегиями и план отзыва для уходящих операторов.
4. Тестируйте публичный сайт и названный путь администратора после каждого ограниченного изменения.

Что это не устанавливает

Это метод проверки, а не гарантия защиты от вторжения. Порты, опубликованные Docker, могут вести себя иначе, чем ожидаемые правила брандмауэра хоста.

Техническая справка: Документация по публикации портов Docker. Проверьте установленное программное обеспечение и операционный контекст перед применением любой команды или изменения.