Долой веб админку для сайта
Всем привет! Появился вариант при разработке сайта исключить web админку заменив ее специальной программой работающей с api сайта. Как я считаю это будет намного безопаснее веб админки так как чтоб получить доступ надо скачать ПО, знать лог и пасс + 2х факторная авторизация НУ или же на угад тыкаться в api сайта. В случае с веб админкой достаточно найти url который ведет на авторизацию и начинать взлом =)
Возможно, у вас есть опыт в данном направлении, буду рад если поделитесь своими соображениями и информацией!
Ответы (1 шт):
А что мешает просто прикрутить двухфакторную авторизацию к админке + установить лимит попыток входа?
ПО нужно будет держать на всех устройствах, где может понадобиться доступ к админке. Устройства могут иметь разную ОС, разную архитектуру... Мне кажется, это вызовет больше проблем, чем прибавит в безопасности...
В конце концов, и веб-админку можно разместить на другом домене или неявном поддомене.