【新出炉基础认证】宝塔登陆BasicAuth 认证了解一下

宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！

TIM图片20190710222022.jpg

最近Linux  面板推出了两个新功能。

一个是BasicAuth  认证。也就是基础的http的认证。

主要是为了防御扫描。和拦截一下恶意请求。也能保证宝塔的第一道防线的稳固

要是不明白什么是BasicAuth  认证。可以百度一下

https://blog.csdn.net/ai2000ai/article/details/85775484

然后就是开启这个东西了。

登陆面板

面板设置----->BasicAuth 认证
TIM截图20190710222334.png

输入你需要设置的账号密码。这个可不是面板的登陆账户密码哦（分开的哦）

TIM截图20190710222517.png

然后点击保存
保存之后。刷新一下页面

TIM截图20190710222605.png

然后只有你输入完正确的登陆的账号密码的时候才能到面板里面（进入面板还是需要安全入口。和账号密码的）

是不是很有意思呢

TIM图片20190709212054.gif

第二个更新是更新了一个CSRF token的功能。为了防止CSRF 攻击。

如果不了解CSRF 攻击的话。可以百度一下

https://baike.baidu.com/item/CSRF/2735433?fr=aladdin

这个攻击的利用条件苛刻。但是一旦成功。就是一个大的伤害。

更新到最新的面板即可不用担心CSRF 的攻击了

好了。今天到此结束了

TIM图片20190710222949.jpg

宝塔用户_cmqkxf · 发表于 2019-11-27 02:38:02

一拳一个嘤嘤怪

Fate2077 · 发表于 2019-7-10 23:24:08

支持一下

mrwu888 · 发表于 2019-7-10 23:51:57

感谢分享哈

hxuf520 · 发表于 2019-7-11 10:12:25

还以为搞活动。

痞子哥 · 发表于 2019-7-11 12:54:53

这样就更安全了

倾心丨WHY · 发表于 2019-7-11 14:41:44

嗯...总之跟着官方保持最新就行了~

玖毅网 · 发表于 2021-8-15 21:30:00

宝塔越来越好了

牛逼管理员 · 发表于 2021-10-22 15:41:57

牛逼了牛逼了牛逼了牛逼了

宝塔用户_xvzbdm · 发表于 2022-1-28 17:57:55

很不错的功能！~

Admiuisator · 发表于 2022-10-14 09:43:01

求助，开启后 phpadmin 面板内访问就废了，一直提示 BasicAuth 的登录框，输入账密也无效，怎么办？

宝塔用_e28d · 发表于 2023-2-14 17:36:49

密码忘记了怎么处理哦

baotamode · 发表于 2023-2-26 00:46:27

这个怎么使用

南南呦 · 发表于 2023-2-27 10:16:30

宝塔用_e28d 发表于 2023-2-14 17:36
密码忘记了怎么处理哦

命令行执行bt 23关闭BasicAuth认证即可

Admiuisator · 发表于 2023-5-29 16:40:54

edge浏览器访问返回401，没有登录框，怎么办？？？

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111