安全的python web应用程序

Question

我在BaseHTTPServer之上构建了python web app，它运行在specyfic端口上。它运行系统命令并显示输出。我想限制访问此应用程序。有什么可行的方法呢？要求：

• 不得限于LAN
• 易于实施/部署

Answer 1

常用方法：VPN访问。防火墙，日志记录，denyhosts样式防御，复杂的root密码，没有su，作为自己的用户运行。

（如果是我的个人服务器） 逻辑炸弹

Answer 2

最简单，最安全：使用HTTPS代理将Apache或Nginx放在它前面。

更新：或雅各布建议的VPN访问。好主意。