【新出炉基础认证】宝塔登陆BasicAuth 认证了解一下

宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！

TIM图片20190710222022.jpg

最近Linux  面板推出了两个新功能。

一个是BasicAuth  认证。也就是基础的http的认证。

主要是为了防御扫描。和拦截一下恶意请求。也能保证宝塔的第一道防线的稳固

要是不明白什么是BasicAuth  认证。可以百度一下

https://blog.csdn.net/ai2000ai/article/details/85775484

然后就是开启这个东西了。

登陆面板

面板设置----->BasicAuth 认证
TIM截图20190710222334.png

输入你需要设置的账号密码。这个可不是面板的登陆账户密码哦（分开的哦）

TIM截图20190710222517.png

然后点击保存
保存之后。刷新一下页面

TIM截图20190710222605.png

然后只有你输入完正确的登陆的账号密码的时候才能到面板里面（进入面板还是需要安全入口。和账号密码的）

是不是很有意思呢

TIM图片20190709212054.gif

第二个更新是更新了一个CSRF token的功能。为了防止CSRF 攻击。

如果不了解CSRF 攻击的话。可以百度一下

https://baike.baidu.com/item/CSRF/2735433?fr=aladdin

这个攻击的利用条件苛刻。但是一旦成功。就是一个大的伤害。

更新到最新的面板即可不用担心CSRF 的攻击了

好了。今天到此结束了

TIM图片20190710222949.jpg

宝塔用户_cmqkxf · 发表于 2019-11-27 02:38:02

一拳一个嘤嘤怪

Fate2077 · 发表于 2019-7-10 23:24:08

支持一下

mrwu888 · 发表于 2019-7-10 23:51:57

感谢分享哈

hxuf520 · 发表于 2019-7-11 10:12:25

还以为搞活动。

痞子哥 · 发表于 2019-7-11 12:54:53

这样就更安全了

倾心丨WHY · 发表于 2019-7-11 14:41:44

嗯...总之跟着官方保持最新就行了~

JIUY · 发表于 2021-8-15 21:30:00

宝塔越来越好了

牛逼管理员 · 发表于 2021-10-22 15:41:57

牛逼了牛逼了牛逼了牛逼了

宝塔用户_xvzbdm · 发表于 2022-1-28 17:57:55

很不错的功能！~

Admiuisator · 发表于 2022-10-14 09:43:01

求助，开启后 phpadmin 面板内访问就废了，一直提示 BasicAuth 的登录框，输入账密也无效，怎么办？

宝塔用_e28d · 发表于 2023-2-14 17:36:49

密码忘记了怎么处理哦

baotamode · 发表于 2023-2-26 00:46:27

这个怎么使用

南南呦 · 发表于 2023-2-27 10:16:30

宝塔用_e28d 发表于 2023-2-14 17:36
密码忘记了怎么处理哦

命令行执行bt 23关闭BasicAuth认证即可

Admiuisator · 发表于 2023-5-29 16:40:54

edge浏览器访问返回401，没有登录框，怎么办？？？

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M