# Закрыть calibre-web forward-auth и проверить дефолтные креды

**Приоритет:** средний

`calibre.vakhrushev.me` проксируется на `calibre_web_app:8083` без блока
`forward_auth` (`files/caddyproxy/Caddyfile.template`), правила на этот домен нет и
в ACL Authelia — защита целиком на встроенной аутентификации calibre-web, которая
из коробки идёт с `admin`/`admin123`. Если пароль не сменён вручную, панель
управления библиотекой доступна в интернете с дефолтными кредами. Либо закрыть
домен `forward_auth` + правилом `group:admins`, либо подтвердить смену пароля
админа. Заодно перепроверить memos — не отключена ли публичная регистрация
первым-админом (`files/memos/docker-compose.template.yml`).

Из sec-ревью (fable, 2026-07-13).

Связано: files/caddyproxy/Caddyfile.template, files/authelia/configuration.template.yml,
files/calibre, files/memos.