IP-lock админки интернет-магазина
Публичный URL админки магазина с реальными платежами — приглашение для credential stuffing. Self-hosted — вы задаёте правила доступа, а не общая SaaS-панель.
Что это
NitroCart поддерживает IP allowlist для админки и SSH. Windows desktop-деплоер тоже учитывает IP allowlist и путь ncadmin — ваш VPS, ваша политика lockdown.
Как устроено в NitroCart
- Lockdown при деплое: админка и SSH только с allowlist IP или VPN.
- Desktop-деплоер: IP allowlist в Windows-утилите и путь ncadmin.
- Политика на VPS: у каждой копии на лицензии свой allowlist.
- Engine settings → Backup: снимок перед сменой правил доступа.
Кому подходит
- Операторы с реальным платёжным оборотом на self-hosted витрине.
- Агентства с изоляцией админки клиента по офисному IP.
- Команды, заменяющие общую SaaS-админку на VPN-only доступ.
Порядок работы
- Список офисных и домашних IP для доступа в админку.
- Настройте allowlist при деплое через desktop-деплоер или после.
- Проверьте, что ncadmin открывается только с разрешённых IP.
- Тест checkout с не-админ IP — витрина публична.
- Зафиксируйте VPN-fallback для командировок.
FAQ
Заблокирую себя?
Используйте консоль провайдера VPS для правки firewall.
Витрина тоже заблокируется?
IP-lock только для админки — покупатели заходят нормально.
2FA как в SaaS?
IP/VPN lockdown — основной контроль доступа в self-hosted.
Дальше: Self-hosted движок магазина: свой VPS, свои данные, без процента с оборота, Docker и патчи: закрытый контур обновлений.