保護登錄頁面

Question

我試圖給我的drupal站點添加額外的安全性。我刪除了登錄塊，但它也可以通過http://mydrupalsite.com/user

訪問它仍然需要允許管理員帳戶，但有沒有一種方法來保護這個單一的頁面使用htaccess或更強大的東西比drupal允許出來的盒子？

Answer 1

我同意Googletorp一個強密碼是最好的保護，但你可以做更多。 restrict_by_ip模塊表示通過IP地址限制對登錄頁面的訪問。 login_security模塊提供了類似的功能，甚至更多。我沒有使用過他們中的任何一個，所以我不能告訴你他們是否像廣告一樣工作。

Answer 2

它如何可能更健壯。如果你有一個足夠強的密碼。您可以添加的唯一額外安全措施就是強力保護。但是如果你有一個強大的密碼蠻力應該是不可能的。

Answer 3

有沒有辦法用htaccess來保護這個單頁 頁？

是。您可以將Apache用戶名和密碼添加到任何路徑。這是一個有點棘手的設置，可能不值得在這種情況下，因爲強大的密碼會做到這一點（正如其他人所指出的那樣）。

看看here，看起來好像怎麼樣。