保护我自己的管理面板

Question

我需要一些方法来保护我自己的 php 管理面板。我在这里读到一些内容：

• 使用 apache2.conf 进行简单身份验证
• 使用 ssl 发送加密密码
• 在完全独立的域上托管工具
• 还应该使用适当的 robots.txt
• 当我想使用并执行 chmod 000 时使用 chmod 777我完成了

但是每个人都有问题。 如果我想用 apache2.conf 来做到这一点，我也必须使用 ssl。只有这样才安全吗？

如果我上传其他域中的工具并使用robots.txt“隐藏”它们，有人可以找到它们吗？

使用 chmod 就像“非专业”

您使用什么来保护您的管理面板？

Answer 1

但是每个人都有问题。如果我想用 apache2.conf 来做，我
也必须使用ssl。只有这样才安全吗？

有点像。如果您不使用 ssl，密码会通过网络以未加密的方式发送，如果有人监听您的通信，他们就会知道密码。话虽如此，除非参与方之一已经受到威胁，或者您正在通过不安全的介质（例如未加密的公共无线局域网）进行通信，否则别人通常不可能监听您与服务器的通信。

如果我上传其他域中的工具并使用robots.txt“隐藏”
他们，有人能找到他们吗？

是的，如果他们猜出网址的话。 robots.txt 只是让您远离搜索引擎，但它并不能保护您的管理面板免受不必要的访问。

使用 chmod 就像“非专业”

并且不安全。这意味着每当您在管理面板上工作时，其他人也可以。不要这样做。

你用什么？

使用 SSL 的 Apache 访问控制（通过全局配置或 .htaccess 文件）。一开始设置可能有点痛苦，但对于给定的问题，这确实是唯一有意义的选择。

Answer 2

您可以做的是使用需要您登录或注册您的网站的 php 类。您可以通过快速 Google 找到大量信息。

然后，您应该在您的网站上创建一个 API，仅在您通过身份验证后才发送回数据。下面是一个从 MySQL 数据库读取数据的示例：

<?php
require_once $_SERVER["DOCUMENT_ROOT"] . "/includes/accounts.class.php"; //Change this to the path to your authentication script
header("Content-Type: application/json"); //Important if you're using json
$account = new Accounts(); //A fictional Accounts class is opened
$json = array();
if (!$account->authenticated or $account->rights != "administrator") { //Ask the class if the user is not an admin
    $json = array(
        "error" => "Not an administrator"
    );
} else {
    $query = mysqli_query($link, "SELECT * FROM example"); //Assuming you use mysqli and there's a table called example
    if (!$query or mysqli_num_rows($query) < 1) {
        $json = array(
            "error" => "Query returned no results"
        );
    } else {
        while ($row = mysqli_fetch_array($query)) { //Read the data from the table
            $json[] = $row;
        }
    }
}
echo json_encode($json); //Send the data as a json string

请记住，上面的代码只是如何执行此类脚本的示例。您需要修改它才能与您正在使用的类和数据库一起使用。
现在，您可以制作自己的程序供自己内部使用，用于登录 API 并从中查询数据。这可以是在内部服务器、Windows 程序或智能手机应用程序上运行的网站。它需要做的就是填写登录网页上的表单，然后向上面的脚本发送 HTTP 请求并解码 json 结果。