Pour réduire les problèmes de sécurité, nous vous recommandons d'utiliser une mesure de sécurité limitant l'accès au panneau de contrôle avec les droits administrateur depuis certaines adresses IP. Pour utiliser cette fonction, créez une liste d'adresses IP auxquelles la politique de restriction d'accès s'appliquera. Vous avez le choix entre deux méthodes :
Notes sur la politique de restriction d'accès
Si vous optez pour la deuxième méthode, il vous sera impossible de supprimer tous les enregistrements de la liste. Quand vous essayerez de supprimer le dernier enregistrement, la politique de restriction basculera automatiquement sur la méthode 1.
Si vous essayez de basculer sur la méthode 2 avec une liste vide, le système vous avertira que ceci est impossible.
De même, le système vous avertira si l'accès depuis votre adresse IP devient impossible suite à une mauvaise configuration de la politique de restriction d'accès.
Pour utiliser la fonction restriction d'accès, sélectionnez le raccourci Serveur dans le volet de navigation. La page d'administration du serveur s'ouvrira. Cliquez sur l'icône 
(Accès). La page de gestion des restrictions d'accès s'ouvrira.
Pour ajouter un réseau à la liste :
Cliquez sur l'icône 'Ajouter un réseau'. La page permettant d'éditer les données du réseau s'ouvrira :
Indiquez l'adresse IP du réseau et le masque de sous-réseau, puis cliquez sur OK.
Pour supprimer de la liste l'adresse IP d'un réseau, cochez la case correspondante puis cliquez sur 'Supprimer la sélection'.
Pour éditer l'adresse IP d'un réseau ou d'un masque de sous-réseau, sélectionnez l'adresse IP dans la liste. Le programme vous amènera alors à la page pour l'édition des données.
Pour définir une méthode pour la politique de restriction, sélectionnez le bouton radio adéquat puis cliquez sur 'Définir'. Une boîte de dialogue s'ouvrira vous demandant de confirmer le changement de méthode. Cliquez sur OK.
IMPORTANT
Par défaut, Plesk permet des sessions simultanées de plusieurs utilisateurs connectés au panneau de contrôle avec la même combinaison de login et de mot de passe. Cette fonction peut s'avérer utile pour déléguer les fonctions de gestion à d'autres utilisateurs ou si vous avez quitté le navigateur accidentellement sans vous déconnecter, ce qui ne vous permet plus de vous reconnecter tant que vos sessions ne sont pas terminées. En tant qu'administrateur, vous pouvez choisir de désactiver cette possibilité.
Pour supprimer la possibilité de sessions multiples, procédez comme suit :
Sur la page d'administration du serveur cliquez sur
(Préférences).Décochez la case 'Autoriser les sessions multiples avec le login administrateur'.
Cliquez sur OK.