php - 保护我网站的管理部分

我有一个分类网站...

正如您可能想象的那样，作为网站管理员(管理员)，我有时需要删除分类广告、编辑它们等等。

我有自己的 Linux 服务器，具有 root 访问权限。

目前我的网站有一个部分包含所有管理 php 脚本，我用它来删除分类广告、编辑它们等:

    /www/adm/ //Location of administrative tools

上面的这一部分今天通过使用 apache2.conf 文件的简单例份验证来保护:

<Directory /var/www/adm>
    AuthType Basic
    AuthName "Adm"
    AuthUserFile /path/to/password
    Require user username
</Directory>

我的问题是，这是否足以防止外人访问我的管理工具？

因为如果怀有错误意图的人得到了这些工具，那将是毁灭性的。他们将能够从我的数据库中删除所有记录……我确实有备份，但这意味着大量的工作……

遇到这种情况通常怎么办？

我唯一能想到的就是在我计划使用它们时上传管理脚本，然后在使用后将它们从服务器上删除。

可以帮助您决定我应该使用哪种解决方案的其他信息:

谢谢

最佳答案

如果其他人可以访问服务器的 shell，您应该非常小心权限。

否则，基本的 Apache 身份验证就可以了，但请记住，如果您使用的是未加密的连接(不是 SSL)，您的密码将以明文形式通过网络发送，因此它总是有可能被嗅探。

要启用 SSL，您需要:

您可以引用本教程了解如何enable SSL on Debian .

关于php - 保护我网站的管理部分，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/3746135/