老薛主机帮助中心

为了整合，Plesk 配备名为 XML API 的 API，能够实现第三方软件与 Plesk 的整合。此接口能够实现 Plesk 操作，例如，创建客户帐户或订阅等远程操作。同时远程 API 还可用于恶意目的。例如，攻击者可尝试使用 API 控制您的服务器。

若要提升对 Plesk 的保护以防止攻击者使用远程界面，您可以完全禁止通过 XML API 连接，或只允许部分您信任的 IP 地址进行访问。

若要限制通过 XML API访问 Plesk，请如下操作：

1.打开位于以下目录的配置文件 panel.ini 进行编辑：

Linux：/usr/local/psa/admin/conf

Windows：%plesk_dir%\admin\conf\

如果该文件不存在，请创建该文件：

2.添加下列各行到文件：

若要禁止所有连接：

[api]

enabled = off

若只允许指定的 IP 地址的连接：

[api]

allowedIPs = <IP_addresses>

<IP_addresses> 此处是一个由逗号隔开的 IP 地址列表，软件可以使用这些 IP 地址通过 XML API 连接 Plesk。