前段时间很多数据库因为没有做好权限控制暴露在外网被删然后遭勒索的事件，而类似的有些内网的web服务也会被开放到公网并且没有做任何权限控制的，这样也会有一定的风险。所以就决定写篇文章简单介绍一个小工具。
aProxy是做什么用的
例如我们有很多服务，例如Hadoop、Aerospke、Riak等，都会有一些监控的web界面，我们需要查看这些线上服务的情况，但是又不能完全将这些服务开放到外网，让别人看到，这时候我们可能的做法是通过拨VPN，或者是通过Nginx的BaseAuth验证，又或者是简单的本地绑定ip和host来访问，这些方法管理和维护起来都不方便；有些人为了方便甚至是完全开放到外网，谁人都可以自由访问。所以我们写了一个简单的小工具aProxy来解决这个问题。
下面有两个服务用于演示的，试着访问下面两个服务（转到登录界面时请点底部的Github登录）：
http://cronsun.aproxy.rtbdev.com/ui/ ： 登录后就能访问
http://hadoop.aproxy.rtbdev.com/ : 登录后会提示没有权限，还是无法访问
aProxy通过设定upstream来做反向代理：
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式