Django Admin Honeypot 安装与使用指南

Django Admin Honeypot 安装与使用指南

django-admin-honeypot:honey_pot: A fake Django admin login screen page.项目地址:https://gitcode.com/gh_mirrors/dj/django-admin-honeypot

本指南将引导您了解并设置 Django Admin Honeypot，这是一个用于保护Django管理界面的安全工具，通过设置一个陷阱来迷惑潜在的攻击者。

1. 项目的目录结构及介绍

Django Admin Honeypot的仓库遵循典型的Django应用结构，但主要关注于提供一个伪造的管理员登录页面。以下是一些关键目录和文件的简要说明：

django-admin-honeypot/
│
├── LICENSE.txt          # 许可证文件
├── README.rst           # 项目简介
├── admin_honeypot/      # 核心应用代码所在目录
│   ├── __init__.py      # 确认该目录为Python包
│   ├── checks.py        # Django检查工具相关函数
│   ├── forms.py         # 自定义表单，用于伪造的登录表单
│   ├── models.py        # 不适用，此应用不定义模型
│   ├── templates/       # 包含伪造登录界面的模板文件夹
│   │   └── admin_honeypot/
│   ├── tests.py         # 单元测试文件
│   ├── urls.py          # 应用级别的URL配置
│   └── views.py         # 视图处理伪造登录请求
├── migrations/          # 数据库迁移文件（空）
├── requirements.txt     # 依赖项列表
└── setup.py             # Python包安装脚本

2. 项目的启动文件介绍

在安装并集成到您的Django项目之后，无需直接编辑项目中特有的“启动文件”，因为这个安全增强功能是通过在Django的设置中进行配置来激活的。不过，您需要在Django项目的settings.py文件中添加admin_honeypot至INSTALLED_APPS列表，并配置其相关的路径。

3. 项目的配置文件介绍

在settings.py中的配置

基本配置涉及两步：

1. 添加到INSTALLED_APPS:

   INSTALLED_APPS = [
       ...,
       'admin_honeypot',  # 添加此行
   ]
   

2. （可选）自定义配置: Django Admin Honeypot提供了几个可定制的选项，例如更改默认的登录URL或自定义伪装文本。这些可以通过在settings.py中设置特定变量来完成，比如:

   ADMIN_HONEYPOT_LOGIN_URL = '/admin/login/'  # 默认值可能已足够
   ADMIN_HONEYPOT_EMAIL_ADMINS = True  # 是否向管理员发送通知
   

URL配置

还需在项目的urls.py文件中包括admin_honeypot.urls以启用伪登录界面:

from django.contrib import admin
from django.urls import path, include

urlpatterns = [
    path('admin/', admin.site.urls),  # 正常的Admin界面路径
    path('admin/honeypot/', include('admin_honeypot.urls')),  # Honeypot的伪装路径
]

确保上述步骤正确实施后，Django Admin Honeypot即被成功集成至您的项目，为您提供额外的安全防护层。

django-admin-honeypot:honey_pot: A fake Django admin login screen page.项目地址:https://gitcode.com/gh_mirrors/dj/django-admin-honeypot