宝塔技术-小强 发表于 2019-7-10 23:18:52

【新出炉基础认证】宝塔登陆BasicAuth 认证了解一下

宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！



最近Linux面板推出了两个新功能。

一个是BasicAuth认证。也就是基础的http的认证。

主要是为了防御扫描。和拦截一下恶意请求。也能保证宝塔的第一道防线的稳固

要是不明白什么是BasicAuth认证。可以百度一下

https://blog.csdn.net/ai2000ai/article/details/85775484

然后 就是开启这个东西了。

登陆面板

面板设置----->BasicAuth 认证



输入你需要设置的账号密码。 这个可不是面板的登陆账户密码哦（分开的哦）



然后点击保存
保存之后。刷新一下页面



然后只有你输入完正确的登陆的账号密码的时候才能到面板里面（进入面板还是需要安全入口。和账号密码的）

是不是很有意思呢




第二个更新是更新了一个CSRF token的功能。为了防止CSRF 攻击。

如果不了解CSRF 攻击的话。可以百度一下

https://baike.baidu.com/item/CSRF/2735433?fr=aladdin


这个攻击的利用条件苛刻。但是一旦成功。就是一个大的伤害。

更新到最新的面板即可 不用担心CSRF 的攻击了


好了。今天到此结束了














宝塔用户_cmqkxf 发表于 2019-11-27 02:38:02

一拳一个嘤嘤怪

Fate2077 发表于 2019-7-10 23:24:08

支持一下{:5_118:}

mrwu888 发表于 2019-7-10 23:51:57

:)感谢分享哈

hxuf520 发表于 2019-7-11 10:12:25

还以为搞活动。:o

痞子哥 发表于 2019-7-11 12:54:53

这样就更安全了

倾心丨WHY 发表于 2019-7-11 14:41:44

嗯...总之跟着官方保持最新就行了~

玖毅网 发表于 2021-8-15 21:30:00

宝塔越来越好了

牛逼管理员 发表于 2021-10-22 15:41:57

牛逼了牛逼了牛逼了牛逼了

宝塔用户_xvzbdm 发表于 2022-1-28 17:57:55

很不错的功能！~{:4_102:}

Admiuisator 发表于 2022-10-14 09:43:01

求助，开启后 phpadmin面板内访问就废了，一直提示 BasicAuth 的登录框，输入账密也无效，怎么办？

宝塔用_e28d 发表于 2023-2-14 17:36:49

密码忘记了怎么处理哦

baotamode 发表于 2023-2-26 00:46:27

这个怎么使用

南南呦 发表于 2023-2-27 10:16:30

宝塔用_e28d 发表于 2023-2-14 17:36
密码忘记了怎么处理哦

命令行执行bt 23关闭BasicAuth认证即可

Admiuisator 发表于 2023-5-29 16:40:54

edge浏览器访问返回401，没有登录框，怎么办？？？
页: [1] 2
查看完整版本: 【新出炉基础认证】宝塔登陆BasicAuth 认证了解一下