论网站后台安全办法

ddane · 发表于 2022-4-10 01:49:33

php网站后台登录页面，有没有办法绑定访问者mac地址，只允许特定的电脑可以访问

或者这种场景有什么好办法，只有特定的电脑可以打开登录页

junhan · 发表于 2022-4-10 12:02:02

NGINX设置目录只能指定IP访问

xc55 · 发表于 2022-4-10 11:57:49

双向证书，高枕无忧

coldwinds · 发表于 2022-4-10 04:15:52

给后台分配一个独立域名域名只在本地hosts解析

hooray · 发表于 2022-4-10 02:37:32

你都懂上loc了，FQ的小鸡总有个吧，这应该是个固定的ip地址吧，只授权这个ip地址访问不就行了

duyu · 发表于 2022-4-10 02:35:38

浏览器获取mac不太容易，我们直接加basicauth加限制ip

acpp · 发表于 2022-4-10 02:31:36

mac在2层啊，除非安装插件不然获取不到。
正常都是直接限制IP，白名单IP才允许。要是动态IP简单点就是多加个两步验证码了。
有安全要求自签个CA来做验证吧

sdqu · 发表于 2022-4-10 02:26:33

找个服务器中转一下，或者说叫跳板，网站后台只允许跳板ip

danns · 发表于 2022-4-10 02:07:28

安装客户端认证CA证书，没有安装证书的电脑就不能访问

ddane · 发表于 2022-4-10 02:05:39

我是坏虫发表于 2022-4-10 01:56
浏览器指纹

谢谢理解一下

		自动登录	找回密码
密码			注册

[疑问] 论网站后台安全办法