Tuỳ chỉnh robots.txt và security.txt

Cách kiểm soát việc thu thập dữ liệu của công cụ tìm kiếm và công bố thông tin liên hệ bảo mật cho panel của bạn

Cả HiTechCloud và HiTechAdmin đều đi kèm tệp robots.txt mặc định (chặn mọi trình thu thập) và tệp security.txt (tệp theo RFC 9116 cho các nhà nghiên cứu bảo mật biết cách báo cáo lỗ hổng). Mỗi ứng dụng phục vụ cặp tệp riêng và có vị trí ghi đè riêng — để thay thế, bạn chỉ cần đặt một tệp lên ổ đĩa; giao diện của cả hai panel đều không có trình chỉnh sửa tích hợp.

HiTechCloud​

Tạo tệp tại /etc/hitechcloud/hitechcloud/static/robots.txt và/hoặc /etc/hitechcloud/hitechcloud/static/security.txt:

nano /etc/hitechcloud/hitechcloud/static/robots.txt

Tệp ghi đè chỉ được kiểm tra một lần khi khởi động, vì vậy hãy khởi động lại dịch vụ để áp dụng:

cd /root && docker compose up -d hitechcloud

Cùng thư mục này cũng chứa các tệp ghi đè CSS/JS — css/custom.css và js/custom.js trong /etc/hitechcloud/hitechcloud/static/ — nếu đang tuỳ chỉnh một tệp, có thể bạn cũng muốn tuỳ chỉnh các tệp còn lại; xem Thương hiệu & White-Label.

HiTechAdmin​

Tạo tệp tại /usr/local/admin/robots.txt và/hoặc /usr/local/admin/security.txt:

nano /usr/local/admin/security.txt

Khác với HiTechCloud, HiTechAdmin kiểm tra thư mục này ở mỗi yêu cầu, nên thay đổi có hiệu lực ngay khi bạn lưu tệp — không cần khởi động lại.

Cùng thư mục này cũng nhận tệp ghi đè custom.css cho giao diện riêng của HiTechAdmin.

Kiểm tra​

curl https://yourpanel:2083/robots.txt
curl https://yourpanel:2083/security.txt

Mặc định​

Nếu không có tệp ghi đè, cả hai ứng dụng sẽ dùng các giá trị mặc định tích hợp sau.

robots.txt — chặn mọi trình thu thập:

User-agent: *
Disallow: /

security.txt:

Contact: mailto:info@hitechcloud.org
Expires: 2030-12-12T11:00:00.000Z
Preferred-Languages: rs, en
Policy: https://hitechcloud.org

Hãy dùng các giá trị này làm điểm khởi đầu — tối thiểu, hãy cập nhật Contact và Policy trỏ tới quy trình báo cáo bảo mật của riêng bạn trước khi công bố security.txt của mình.