偽の管理者ログインを使用してDjango管理者にセキュリティを追加するにはどうすればよいですか？

サードパーティのパッケージを使用して、Django管理者の偽のログインページを作成します。これにより、Django管理者の偽のページが作成され、管理者ページにログインしようとすると、正しいパスワードまたは間違ったパスワードを入力してもログインできなくなり、IPアドレスを使用した試用版がテーブルに保存されます。 。

したがって、以下の手順に従うだけで、すべての準備が整います。

基本的なURLを設定します アプリを追加します INSTALLED_APPSで settings.py。で

例

最初にパッケージをインストールします

pip install django-admin-honeypot

settings.py これを追加-

INSTALLED_APPS+ = ['admin_honeypot']

設定に必要なインストール済みアプリに追加するだけです。

プロジェクトのurls.py −

from django.contrib import admin
from django.urls import path,include

urlpatterns = [
   path(r'admin/', include('admin_honeypot.urls', namespace='
admin_honeypot')),
   path(r'secret/', admin.site.urls),
]

ここでは、実際の管理者を偽の管理者に置き換えて、管理者を別のエンドポイントに配置するだけです。

これらのコマンドを実行します-

python manage.py makemigrations
python manage.py migrate

これですべて完了です。これにより、adminでのすべてのログイン試行がセッションIDとともに保存されるテーブルが作成され、実際の管理者は / secretsに配置されます。 エンドポイント。

出力

https://127.0.0.1/admin/で、次の出力画面が表示されます

これは偽のハニーポット管理ページであり、正しい試みであろうと間違った試みであろうと、それでも偽であり、すべての試みをテーブルに保存します。 https://127.0.0.1/secret/にアクセスし、管理者のユーザー名とパスワードでログインした場合-

テーブルには、すべてのレコードが表示されます。