前段時(shí)間很多數(shù)據(jù)庫(kù)因?yàn)闆](méi)有做好權(quán)限控制暴露在外網(wǎng)被刪然后遭勒索的事件，而類似的有些內(nèi)網(wǎng)的web服務(wù)也會(huì)被開(kāi)放到公網(wǎng)并且沒(méi)有做任何權(quán)限控制的，這樣也會(huì)有一定的風(fēng)險(xiǎn)。所以就決定寫(xiě)篇文章簡(jiǎn)單介紹一個(gè)小工具。
aProxy是做什么用的
例如我們有很多服務(wù)，例如Hadoop、Aerospke、Riak等，都會(huì)有一些監(jiān)控的web界面，我們需要查看這些線上服務(wù)的情況，但是又不能完全將這些服務(wù)開(kāi)放到外網(wǎng)，讓別人看到，這時(shí)候我們可能的做法是通過(guò)撥VPN，或者是通過(guò)Nginx的BaseAuth驗(yàn)證，又或者是簡(jiǎn)單的本地綁定ip和host來(lái)訪問(wèn)，這些方法管理和維護(hù)起來(lái)都不方便；有些人為了方便甚至是完全開(kāi)放到外網(wǎng)，誰(shuí)人都可以自由訪問(wèn)。所以我們寫(xiě)了一個(gè)簡(jiǎn)單的小工具aProxy來(lái)解決這個(gè)問(wèn)題。
下面有兩個(gè)服務(wù)用于演示的，試著訪問(wèn)下面兩個(gè)服務(wù)（轉(zhuǎn)到登錄界面時(shí)請(qǐng)點(diǎn)底部的Github登錄）：
http://cronsun.aproxy.rtbdev.com/ui/ ： 登錄后就能訪問(wèn)
http://hadoop.aproxy.rtbdev.com/ : 登錄后會(huì)提示沒(méi)有權(quán)限，還是無(wú)法訪問(wèn)
aProxy通過(guò)設(shè)定upstream來(lái)做反向代理：
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動(dòng)安全 [無(wú)線安全]玩轉(zhuǎn)無(wú)線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞 2017-07-26
- 從棧不平衡問(wèn)題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來(lái)看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式