Webinterface mit Login absichern about feedcrawler HOT 7 CLOSED

Hi,

Dafür reicht ein einfacher Webserver wie nginx mit entsprechendem Reverse Proxy. Ich würde dringend davon abraten RSScrawler selbst ans Internet zu lassen.

Falls sich der Login direkt in Cherrypy einbauen lässt reiche ich das gerne nach..

..bis dahin nimm unbedingt deine Portfreigabe raus!

Es gibt sehr gute Docker Container die dir die komplette Einrichtung abnehmen, inklusive kostenlosem HTTPS.

Bspw. https://github.com/linuxserver/docker-letsencrypt

Ohne Https ist ein Passwort auch nicht wirklich sicher..

from feedcrawler.

Danke für die schnelle Antwort.
Da ich schon stolz war, dass ich RSScrawler zum laufen bekommen zu haben, ist mir das mit den Docker Container glaube etwas zu viel.
Ich werde die Portfreigabe rausnehmen, fand es nur schön bequem, von unterwegs Zugriff darauf zu haben.

Danke dir soweit.

from feedcrawler.

Kein Thema, hatte da nie richtig drüber nachgedacht.

Wichtig ist nur, dass eigentlich nur die Absicherung hinter einem Webserver tatsächlich sicher sein wird.. Ein einfaches Passwort wird sich trotzdem irgendwie einbauen lassen!

from feedcrawler.

Das wäre toll.
Man muss sich dann nur im Klaren sein, dass es ohne https auch dann nicht wirklich sicher ist.

PS: Muss ich den Thread jetzt schließen?

from feedcrawler.

Ich sehe erstmal, was sich machen lässt.

Entweder schließe ich nach erfolgter Anpassung, oder weil sich der Aufwand nicht lohnt 😃
(Bezieht sich auf SSH, fail2ban kann aber auch bspw. nginx überwachen)

from feedcrawler.

Wenn du die Gelegenheit hast dir einen Server mit HTTPs einzurichten, nimm noch Fail2Ban dazu und das ganze ist deutlich sicherer!
https://www.youtube.com/watch?v=8r8WlMqR5aY

from feedcrawler.

Die Implementierung über den cherrypy-Server wäre zu aufwändig und nicht sicher, ohne https.

Ich empfehle dringend eine ordentliche reverse proxy mit letsencrypt-Zertifikat, fail2ban und HTTPauth zu verwenden.

Orientierungshilfe bspw. hier: https://github.com/rix1337/docker-organizr

from feedcrawler.