ДАШБОРД С ЗАКАЗАМИ БЫЛ ОТКРЫТ ВСЕМ 🔓

Сервис, который собирает заказы с бирж фриланса, переехал на сервер с адресом в интернете — раньше крутился только на моём компьютере. Первая проверка после переезда: открыть страницу с таблицей заказов. Открылась. Обрадовался — рано.

Пока сервис жил на компьютере, достучаться мог только я, пароль был не нужен. На сервере страница стала видна с любого адреса в мире: темы заказов, суммы, контакты — просто по ссылке, без пароля.

Заметил не потому, что кто-то зашёл, а перечитывая, что поменялось: «локальный» раньше значило «мой», не «чужой не достанет» — разные вещи при настоящем публичном адресе.

Добавил вход по паролю на дашборд — логин и пароль в настройках сервера, не в коде.

Идея: когда сервис переезжает на сервер с реальным адресом, старое «и так безопасно, адрес никто не знает» перестаёт быть правдой в ту же секунду.

Переносите свой сервис на сервер — нажмите кнопку ниже и получите инструкцию: пусть агент проверит, что осталось открытым без пароля. 👇

Готовая инструкция к этому: https://t.me/moivaibcodbot?start=post20