我需要一个安全的地方,在那里我可以存储有关我正在从事的项目的数据。这些数据包括文本和文件(图片、声音和视频)。
我想为这个Purpose创建一个只有我自己才能访问的私人“博客”。
这背后的原因是我可以从任何地方访问数据,该解决方案是独立于平台的,使用Wordpress搜索栏搜索数据应该很容易,元数据可以添加到所有上传的文件中。
我唯一关心的是安全性——在保护web存储库的内容方面,我有哪些选择?
我仍然面临的问题是:如果有人打破过去。htpasswd(通过暴力强制,is there a way to block access to the server for a day after several tries at htpasswd?) 如果攻击者能够猜测文件的直接url,则可以访问所有上载的文件(图像、声音和电影)。
我的愿景是使用。htaccess提供了80%的安全措施-它是独立于Wordpress的,应该可以在软件升级后继续使用。
但我真的不确定我必须在Wordpress中插入的所有潜在漏洞。
Can you point out other security issues that I have missed and ,ideally, also a solution for them?