本地ip白名单或运行管理系统

Question

这可能是一个愚蠢的问题，但我需要探索每一个选项，并不能从谷歌闪烁这一个。希望这不是太会话。

我正在考虑选项来保护我的基于php/mysql的管理系统。有一件事我也想过是IP白名单与.htacess和只允许我的客户端访问：

allow from xx.xx.xx.xxx 

但我想知道如果其他方法可能是没有安装在线在所有的管理系统。是否有可能在本地运行管理PHP（使用wamp），然后让它连接到实时数据库？

这是疯了吗？

Answer 1

我可以假设你的应用程序不是托管在你的客户端吗？因为如果是这样，那么您可以简单地将实际的应用程序放在面向互联网的DMZ区域和内部网络中的管理应用程序，而无需从互联网访问。

如果应用程序未托管在客户端，那么您的基于IP的方法看起来不错。但是，您不应该仅仅依靠IP保护作为身份验证机制，还应该使用登录表单来保护管理应用程序，要求输入用户名和密码。如果您想要超级小心，可以考虑使用双因素身份验证（令牌或Google身份验证器）。

正如jraede已经指出的那样，使用远程数据库进行本地安装将是一个难题。另外（并且最重要的）远程数据库意味着你需要从因特网访问数据库。如果你能避免这种情况，那应该是安全禁止。