Czy można ukryć stronę www?

pytanie zadane 7 listopada 2018 w Offtop przez Vintoriez Początkujący (380 p.)

Witam, czy można całkowicie ukryć stronę w sieci? Załóżmy, że chciał bym mieć prywatną serwis z moimi zdjęciami, muzyką i dokumentami na ftp i html+js jako interface. Wszystko postawione we własnym domu na własnym sprzęcie. Coś na wzór usług Google Drive/Keep. Czy jest możliwe całkowite ukrycie go przed wyszukarkami, i innymi użytkownikami w internecie? Nigdzie nie opublikuje oczywiście linków do serwera, mogę obyć się bez domeny i wpisywać ip jeśli to konieczne. Tylko pytanie czy ktoś może przypadkiem "wpaść" na taką stronę? Czy mogą ją przypadkiem znaleźć boty wyszukiwarek lub hakerzy? Jeśli tak to czy jest możliwe ukrycie zabezpieczenie takiej strony, żebym tylko ja mógł na nią trafić? Nie chodzi mi o kwestie zabezpieczenia hasłem itd. tylko o niewidzialność strony w internecie. Z tematu sieci jestem zielony (jeszcze) nurtuje mnie czy metaforycznie ktoś obeznany w sieciach może rozejrzeć się co jest w okolicy jego komputera i zapukać do drzwi podpisanych index.html domu obok?

2 odpowiedzi

odpowiedź 7 listopada 2018 przez Tomek Sochacki Ekspert (227,510 p.)

Co do google to teoretycznie jeśli nie aktywujesz sam aby indeksował stronę to nie będzie tego robił ale tutaj pewności nigdy nie masz.

Nie rozumiem jednak za bardzo problemu. Zrób po prostu przy wejściu na stronę pole na login i hasło plus ewentualnie jeszcze jakieś dodatowe zabezpieczenie jak bardzo chcesz i dopiero po weryfikacji tych danych w back-endzie przesyłaj na front te prywatne informacje.

Pozwoli Ci to łatwo np. udostępnić dane komuś znajomemu itp. Możesz też zrobić sobie np. różne poziomy uprawnień dla userów itp.

komentarz 7 listopada 2018 przez Vintoriez Początkujący (380 p.)

Dzięki za odpowiedź! Oczywiście, logowanie będzie wymagane. Chciałem tylko pójść dalej i założyłem, że jeśli da się go "schować" to było by to zabezpieczenie przed atakami typu brute force. W myśl zasady, nie da się okraść domu o istnieniu którego się nie wie. :)

komentarz 10 listopada 2018 przez adrian17 Ekspert (344,860 p.)

Chciałem tylko pójść dalej i założyłem, że jeśli da się go "schować" to było by to zabezpieczenie przed atakami typu brute force. W myśl zasady, nie da się okraść domu o istnieniu którego się nie wie. :)

Jeśli Ty możesz wejść na stronę logowania, to ktoś inny też może. Wystarczy znać adres IP i port - coś, co jest i tak masowo skanowane przez boty 24/7.

Skonfiguruj auth po stronie nginxa/apache - proste i nie udostępnia żadnych szczegółów.