18 lines
1.2 KiB
Markdown
18 lines
1.2 KiB
Markdown
# Закрыть calibre-web forward-auth и проверить дефолтные креды
|
||
|
||
**Приоритет:** средний
|
||
|
||
`calibre.vakhrushev.me` проксируется на `calibre_web_app:8083` без блока
|
||
`forward_auth` (`files/caddyproxy/Caddyfile.template`), правила на этот домен нет и
|
||
в ACL Authelia — защита целиком на встроенной аутентификации calibre-web, которая
|
||
из коробки идёт с `admin`/`admin123`. Если пароль не сменён вручную, панель
|
||
управления библиотекой доступна в интернете с дефолтными кредами. Либо закрыть
|
||
домен `forward_auth` + правилом `group:admins`, либо подтвердить смену пароля
|
||
админа. Заодно перепроверить memos — не отключена ли публичная регистрация
|
||
первым-админом (`files/memos/docker-compose.template.yml`).
|
||
|
||
Из sec-ревью (fable, 2026-07-13).
|
||
|
||
Связано: files/caddyproxy/Caddyfile.template, files/authelia/configuration.template.yml,
|
||
files/calibre, files/memos.
|