Bảo mật (2FA, IP whitelist)

MyPanel cứng hoá đăng nhập sẵn (Argon2id, cookie HttpOnly, HSTS, chống brute-force, audit). Gói Pro bổ sung thêm các lớp bảo vệ dưới đây.

Xác thực 2 lớp (2FA)

Vào Settings → Bảo mật → 2FA:

1. Bấm Thiết lập — panel hiện mã QR.
2. Quét bằng app authenticator (Google Authenticator, Authy, 1Password…).
3. Nhập mã 6 số để bật.

Từ lần sau, đăng nhập cần thêm mã 2FA. Có thể tắt 2FA lại trong cùng trang (cần xác thực).

Giới hạn IP truy cập panel (IP whitelist)

Vào Settings → Bảo mật → IP whitelist, nhập danh sách IP/dải IP được phép mở panel. Khi bật, mọi truy cập từ IP ngoài danh sách bị từ chối — giảm mạnh bề mặt tấn công.

Chú ý

Chỉ bật IP whitelist khi chắc chắn IP của bạn nằm trong danh sách (nhất là khi dùng IP động). Sai có thể tự khoá mình khỏi panel — khi đó cần sửa cấu hình trực tiếp trên server.

Phân quyền theo site

Ngoài admin và viewer, có vai trò Quản lý site (manager) — chỉ thao tác được trên những website được giao. Phân quyền enforce ở tầng API (mặc-định-từ-chối). Xem Người dùng & phân quyền.

API token

Cho tự động hóa/CI gọi API không cần mật khẩu — xem API token.

Phiên & audit

Xem và thu hồi phiên đăng nhập, xem nhật ký thao tác tại Settings → Bảo mật — xem Người dùng & phân quyền.