ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Использование системы в различных ситуациях, вопросы программирования сценариев.

Модератор: immortal

gagarin74
Сообщения: 330
Зарегистрирован: Пн апр 06, 2015 9:51 am
Благодарил (а): 37 раз
Поблагодарили: 22 раза

ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение gagarin74 » Пт июл 31, 2015 10:17 pm

Во многих видео ,про Умные дома, все хвастаются что можно через веб "гасить свет в туалете" из любой точки мира.
Это конечно хорошо.Но не очень, когда сам оказываешься в туалете,а соседский студент-хакер выключает свет.
В связи с этим у меня вопрос. Можно ли "главную" страничку за поролить ? Или как тут принято ?
Пока все настроено через VPN -что не есть удобно на незнакомой машине(в гостях у друзей хочется им показать своё чудо).
Так же настроены пробросы портов. Но пробросы портов "ломаются" любым сканером портов. То же не вариант.
Я в печальке.
skysilver
Сообщения: 3006
Зарегистрирован: Чт авг 21, 2014 8:28 am
Откуда: Киров, Россия
Благодарил (а): 400 раз
Поблагодарили: 1753 раза
Контактная информация:

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение skysilver » Пт июл 31, 2015 10:35 pm

В файле config.php раскомментировать и заполнить своими данными строки
Define('HOME_NETWORK', '192.168.0.*'); // home network (optional)
Define('EXT_ACCESS_USERNAME', 'user'); // access details for external network (internet)
Define('EXT_ACCESS_PASSWORD', 'password');
При этом Apache будет просить логин-пароль при открытии сайта из сети отличной от домашней.
За это сообщение автора skysilver поблагодарили (всего 3):
gagarin74 (Пн авг 03, 2015 11:34 pm) • dens96 (Чт окт 05, 2017 11:22 am) • iTango (Пн янв 14, 2019 8:43 pm)
Рейтинг: 3.49%
MajorDoMo (GitHub) на Cubietruck. ОС Debian 7 (wheezy) (kernel 3.4.105) с переносом на HDD.
Мой CONNECT | Блоги | Telegram
gagarin74
Сообщения: 330
Зарегистрирован: Пн апр 06, 2015 9:51 am
Благодарил (а): 37 раз
Поблагодарили: 22 раза

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение gagarin74 » Пт июл 31, 2015 10:38 pm

последний глупый вопрос,что бы не было не поняток. конкретно путь укажите на config.php
просто бывает что некоторые файлы повторяются в разных директориях.
skysilver
Сообщения: 3006
Зарегистрирован: Чт авг 21, 2014 8:28 am
Откуда: Киров, Россия
Благодарил (а): 400 раз
Поблагодарили: 1753 раза
Контактная информация:

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение skysilver » Пт июл 31, 2015 10:40 pm

В корне каталога мажордомо. У меня в Debian это /var/www/ У вас не знаю. )) Вспоминайте, куда ставили.
MajorDoMo (GitHub) на Cubietruck. ОС Debian 7 (wheezy) (kernel 3.4.105) с переносом на HDD.
Мой CONNECT | Блоги | Telegram
skysilver
Сообщения: 3006
Зарегистрирован: Чт авг 21, 2014 8:28 am
Откуда: Киров, Россия
Благодарил (а): 400 раз
Поблагодарили: 1753 раза
Контактная информация:

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение skysilver » Пт июл 31, 2015 10:44 pm

Стоит отметить, что это простейшая basic-аутентификация apache. Чего-то более серъезного, типа модной нынче OAuth-авторизации в мажордомо увы нет.
MajorDoMo (GitHub) на Cubietruck. ОС Debian 7 (wheezy) (kernel 3.4.105) с переносом на HDD.
Мой CONNECT | Блоги | Telegram
gagarin74
Сообщения: 330
Зарегистрирован: Пн апр 06, 2015 9:51 am
Благодарил (а): 37 раз
Поблагодарили: 22 раза

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение gagarin74 » Пт июл 31, 2015 10:50 pm

skysilver писал(а):Стоит отметить, что это простейшая basic-аутентификация apache. Чего-то более серъезного, типа модной нынче OAuth-авторизации в мажордомо увы нет.
Мне и этого хватит за глаза!!!!!!!
gagarin74
Сообщения: 330
Зарегистрирован: Пн апр 06, 2015 9:51 am
Благодарил (а): 37 раз
Поблагодарили: 22 раза

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение gagarin74 » Вт авг 04, 2015 2:23 pm

и ещё глупенький вопрос. а покрасившие вход можно сделать ?
Аватара пользователя
nick7zmail
Сообщения: 7573
Зарегистрирован: Пн окт 28, 2013 8:14 am
Откуда: Екатеринбург
Благодарил (а): 121 раз
Поблагодарили: 2010 раз

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение nick7zmail » Пн ноя 09, 2015 11:13 am

Еще вопросик по безопасности. У MD стоит пароль на внешнем доступе, но если ввести <hostname>/phpmyadmin4 - выдается голый доступ к базе данных без пароля. Просто пользователь root, или admin... не помню. Дак вот - где нибудь можно установить пароль на саму БД?
Raspberry Pi3+Broadlink+esp8266 (blynk)+AMS
Если вам помогло какое-либо сообщение - не забывайте пользоваться кнопкой "СПАСИБО".
:arrow: Услуги в профиле коннект
>>>>>Мой новый канал на ютутбе, подписывайтесь!<<<<<
LutsenkoDenis
Сообщения: 521
Зарегистрирован: Вс апр 07, 2013 9:30 pm
Откуда: Moscow
Благодарил (а): 2 раза
Поблагодарили: 58 раз
Контактная информация:

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение LutsenkoDenis » Пн ноя 09, 2015 11:20 am

________________________________________________________
Majordomo (GitHub) на HP Microserver Gen8. OS Debian Stretch
Аватара пользователя
sergejey
Site Admin
Сообщения: 4284
Зарегистрирован: Пн сен 05, 2011 6:48 pm
Откуда: Минск, Беларусь
Благодарил (а): 75 раз
Поблагодарили: 1559 раз
Контактная информация:

Re: ЗАЩИТА ОТ ДОСТУПА. есть ли реализация?

Сообщение sergejey » Пн ноя 09, 2015 11:23 am

nick7zmail писал(а):Еще вопросик по безопасности. У MD стоит пароль на внешнем доступе, но если ввести <hostname>/phpmyadmin4 - выдается голый доступ к базе данных без пароля. Просто пользователь root, или admin... не помню. Дак вот - где нибудь можно установить пароль на саму БД?
С помощью того же phpmyadmin можно изменить пароль доступа к базе. Только после этого нужно его же изменить в /config.php системы.
За это сообщение автора sergejey поблагодарил:
dens96 (Ср сен 27, 2017 7:09 pm)
Рейтинг: 1.16%

Сергей Джейгало, разработчик MajorDoMo
Идеи, ошибки -- за предложениями по исправлению и развитию слежу только здесь!
Профиль Connect -- информация, сотрудничество, услуги
Ответить