因为自己电脑 ip 经常变更，能否限制自己的电脑可以访问页面，其他人无法访问？
› NGINX
› NGINX Trac
› 3rd Party Modules
› Security Advisories
› CHANGES
› OpenResty
› ngx_lua
› Tengine
在线学习资源
› NGINX 开发从入门到精通
NGINX Modules
› ngx_echo
This topic created in 2849 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jan 22, 2019
非内网，主要是打开网页，是否可以通过 User-Agent 来判断
 |
1
你加密码不就行了
|
1 |
2
挂一个 VPN 嘛，比如你那站点能搭建的话，然后限制 IP 登录。
|
 |
xxgirl2Jan 22, 2019
3
客户端证书？
|
 |
ZRSJan 22, 2019
4
加个密码的事...
|
 |
fyyzJan 22, 2019
5
做个登录功能不就好了
|
 |
love4taylorJan 22, 2019
6
|
 |
tcdwJan 22, 2019 via Android
7
自己的电脑。。
0.0.0.0 => 127.0.0.1 ? |
 |
hujihuihuhuJan 22, 2019
8
如果都是内网的话可以获取 mac 地址 ，通过绑定 mac 地址访问特定页面。
|
 |
lihongjie0209Jan 22, 2019
9
@hujihuihuhu 哪怕是内网, 跨一个路由器就拿不到 mac 了
|
 |
momocraftJan 22, 2019
10
需要设置最少的可能是客户端证书
|
 |
Trim21Jan 22, 2019 via Android
11
BASIC auth
|
 |
zh826256645Jan 22, 2019
12
https://www.jianshu.com/p/b4a78af4e266
HTTP Basic Auth，方便简单 |
 |
13
@zh826256645 感谢，这个暴力破解可能性有吗？
|
 |
KasuganoSorasJan 22, 2019
14
@lixuda 任何加密 /密码都有爆破的可能性
破解的时间取决于你的密码复杂度和加密方式 |
 |
e8c47a0dJan 22, 2019
15
如果安全度要求不高的话，指定一个 80 或 443 以外的端口也可以。
要实现每个请求都判断 userAgent 还是比较困难的，除非有 node 或其他框架。 |
|
zh826256645Jan 22, 2019
16
@lixuda https 问题不大，密码复杂点
|
 |
VegetableJan 22, 2019
17
客户端证书
|
|
zh826256645Jan 22, 2019
18
@lixuda 最好限制下访问频率，防止暴力破解
|
 |
myvyangJan 22, 2019
19
nginx 判断下 cookie 里的一个协商好的 hash 就行
|
 |
namemeJan 22, 2019
20
如果 UA 不对直接 return 404 呗
|
 |
likukuJan 22, 2019
21
防火墙禁止外界访问 http，装 openvpn，自己电脑用 openvpn 先与你 nginx 所在机器建立连接，
之后再从你电脑访问 nginx 所在机器的 openvpn 网段 ip。 麻烦是麻烦，够安全，也完全满足你的需要。 |
 |
diferentJan 22, 2019
23
Basic Auth 和客户端证书双向认证
选一个吧. |
 |
wizardozJan 22, 2019
24
双向认证
|
 |
HanadaJan 22, 2019 via Android
25
双向认证，除了安卓不支持大部分第三方浏览器（包括 Firefox、Opera、UC 等，不包括 Chrome ）以外，基本都支持，安全性有足够保证。
|
 |
sdijeenxJan 22, 2019
26
nginx 设置成只允许 127.0.0.1 访问，服务器安装隧道软件（没错就是那个东西），外网电脑通过隧道访问服务器。
|
 |
guanhui07Jan 23, 2019
27
http 最简陋的验证
|
Select Language