Betrieb
Sicherheit
Das Panel ist für einen Host im eigenen Netz gedacht, nicht als öffentliches Multi-Tenant-System.
Empfohlen
- Web-Panel standardmäßig nur auf
127.0.0.1 - „Alle Interfaces“ /
SSM_BIND_ALL=1nur hinter Firewall, im LAN - HTTPS im Panel einschalten, Fingerprint prüfen
- Starkes Admin-Passwort, API-Token nur für eigene Skripte
store.keyundstate.jsonwie Passwortdateien behandeln
Was der Manager schützt
- Login: Argon2id, Rate-Limit
- Secrets in
state.json: AES-256-GCM, Schlüsselstore.key - Datei-API verlässt den Instanzordner nicht
Was er nicht ist
- Kein VPN und kein Ersatz für geschlossene Ports am Router
- Keine Härtung der Spielserver selbst gegen 0-days
- Kein offizielles Valve-Produkt — SteamCMD und Spiele unterliegen Valves Bedingungen