2026-07-25 · 4 мин чтения

Почему админку лучше не публиковать

Угаданный URL /admin — не защита. Нет слушателя на публичном IP — вот защита.

безопасность

ops

Management API и веб-админка Stalwart — поверхность уровня корневого доступа к почте.

Практика: bind на 127.0.0.1, docker network без publish, ops через SSH tunnel и stalwart-cli.

Пользователь видит только inbox-хост с GoMail. Это не «косметический редирект», а отсутствие сервиса снаружи.