插件介紹

後(hòu)台訪問限制插件安裝好(hǎo)之後(hòu),系統主菜單 插件管理 將(jiāng)出現後(hòu)台訪問限制菜單,如下圖所示:

alt 圖片

在此我們可以設置後(hòu)台訪問域名限制,或者根據需要設置可以訪問後(hòu)台的IP地址白名單以及限制訪問後(hòu)台的IP地址黑名單。

後(hòu)台訪問域名

XY CMS 系統默認不限制訪問後(hòu)台的訪問域名,通常訪問後(hòu)台的方式爲 http://www.domain.com/xy-admin,其中www.domain.com爲網站的域名地址。

如果設置了後(hòu)台訪問域名,則意味著(zhe)訪問後(hòu)的浏覽器地址必須是 “後(hòu)台訪問域名” 裡(lǐ)設置的訪問地址,其他地址一概不能(néng)正常打開(kāi)後(hòu)台。

注意

後(hòu)台訪問域名設置隻需要設置域名或者IP地址,如果訪問域名帶端口的話,則需要把端口也填寫進(jìn)去。

我們可以設置隻允許通過(guò)IP地址訪問後(hòu)台,將(jiāng)服務器IP地址設置爲後(hòu)台訪問域名,以加強後(hòu)台安全性。

我們也可以進(jìn)一步通過(guò)映射管理域名的方式,使用獨立的管理域名進(jìn)行後(hòu)台維護,從而進(jìn)一步加強後(hòu)台安全性,例如我們將(jiāng) http://www.admin.com 設置爲後(hòu)台的訪問域名,接下來通過(guò)編輯電腦host文件,將(jiāng) http://www.admin.com 域名映射至服務器IP地址,從而限制隻能(néng)通過(guò)當前電腦訪問後(hòu)台。

IP地址白名單

IP地址白名單用于限制非白名單的IP地址訪問後(hòu)台,如下圖所示:

alt 圖片

具體IP的設置方法有三種(zhǒng),通過(guò)點擊添加按鈕可以看到:

alt 圖片

  • xxx.xxx.xxx.xxx = 精确匹配,指定某個具體IP爲白名單;
  • xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx = 範圍,指定某個IP段爲白名單;
  • xxx.xxx.xxx.* = 任何匹配,指定某一批符合表達式規則的IP爲白名單;

IP地址黑名單

IP地址黑名單的作用于白名單相反,設置後(hòu)將(jiāng)限制黑名單的IP地址訪問後(hòu)台。