【新出炉基础认证】宝塔登陆BasicAuth 认证了解一下

宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！
宝塔登陆BasicAuth 认证了解一下！！！！！



最近Linux  面板推出了两个新功能。

一个是BasicAuth  认证。也就是基础的http的认证。

主要是为了防御扫描。和拦截一下恶意请求。也能保证宝塔的第一道防线的稳固

要是不明白什么是BasicAuth  认证。可以百度一下

https://blog.csdn.net/ai2000ai/article/details/85775484

然后 就是开启这个东西了。

登陆面板

面板设置----->BasicAuth 认证



输入你需要设置的账号密码。 这个可不是面板的登陆账户密码哦（分开的哦）



然后点击保存
保存之后。刷新一下页面



然后只有你输入完正确的登陆的账号密码的时候才能到面板里面（进入面板还是需要安全入口。和账号密码的）

是不是很有意思呢




第二个更新是更新了一个CSRF token的功能。为了防止CSRF 攻击。

如果不了解CSRF 攻击的话。可以百度一下

https://baike.baidu.com/item/CSRF/2735433?fr=aladdin


这个攻击的利用条件苛刻。但是一旦成功。就是一个大的伤害。

更新到最新的面板即可 不用担心CSRF 的攻击了


好了。今天到此结束了