<分区> 分区>
我想知道人们是否隐藏了管理站点?有人把它放在不同的域下吗?在与主应用程序不同的服务器上运行它?
如果每个人都可以找到 /admin/ 是否安全,因为它受到登录屏幕和权限测试的保护? 我不认为它可以免受简单的暴力攻击,如果我错了请纠正我。
django 管理站点的保护情况如何?保护它的最佳做法是什么?
我找到了这个 similar question从很久以前开始,接受的答案讨论了不同的 apache 设置或使用 VPN,但是您将如何在 Heroku 或 AWS 这样的云中做到这一点?
