一种基于进程转发的仅允许指定IP更新网站的方法

摘要

本发明涉及一种基于进程转发的仅允许指定IP更新网站的方法。通过仲裁系统将管理员IP和非管理员IP的请求进行了分离：管理员IP的请求转发给高权限网站进程，非管理员IP的请求转发给低权限网站进程，所以当非法用户无论通过何种方式尝试更新网站时，相关请求所处的低权限进程P2所拥有的权限将无法对网站目录进行写入操作，也就无法执行非法更新。而当管理员用户尝试更新网站时，相关请求所处的高权限进程P3或者P4将有足够的权限能够对网站目录或者备份目录进行写入操作，进而更新网站。本发明使得非法用户无法更新篡改网站内容，提升了更新网站的安全性。