暴露在公网的服务还是做好安全措施

重名

为了自己方便远程，把tr和qb都用cloudflare代理到自己的域名，用了也快半年了
期间有好几次都发现qb或者tr突然登录失败，因为失败次数太多，查看cloudflare流量就感觉是被别人用什么办法爬到了，暴力尝试登录

推荐不用默认密码，我自己是部署了vaultwarden docker管理密码，可以用bitwarden，有浏览器插件和手机应用，很方便

Michael80

重名谢谢分享。

还有一重担心，是所用组件、应用、系统的漏洞。在我们所不知的情况下，就被黑掉了。

wudi.han

重名我用的traefik反代的，可以用Auliathe作为鉴权中间件，把一些重要的服务增加双重验证，比如nas登录，(๐•ᴗ•๐)由器登录，不过像vaultwarden就不能加这个验证了...确实会有风险，所以暴露在公网的服务还是越少越好吧，我现在ssh端口都不开，只通过网页打开终端...

海哥哥哦

重名我自己是部署了vaultwarden docker管理密码，可以用bitwarden

用的一样

zzcn

害人之心不可有，防人之心不可无。
NAS管理页面，SSH链接，QB登陆界面，都是最经常被攻击的对象。

SuperRoddy

最好是用VPN连回去用，不要直接开端口到公网

dslink

SuperRoddy VPN怎么设置啊？

zqhua

楼主提醒的好，小心驶得万年船。

NikoCatOoO

用cf的waf吧，强制验证。

蜘蛛抱蛋

呼吁qb加入两步验证

20230901

我采用的随机密码，感觉还好，就是登录的时候麻烦点

VicQ

没有v4公网的我根本无所畏惧😂😭

重名

VicQ 用cf的tunnel是可以代理出去的，有域名就行，没想到吧

屠夫9441

我是只开了一个高位端口配SSL，然后不同的二级域名通过群晖自带的反代到各个内网端口，感觉这样应该挺安全的了……

VicQ

重名 666又学到一招，等我完了试试

章鱼哥

尽量少暴露不必要的端口，修改默认用户名，使用强密码

combat60

想起了能直接谷歌到qb webui那兄弟🤣

重名

combat60 刚刚谷歌了一下发现还能搜到几个

不过只要不是默认密码都还好

盒马

端口暴露的越少越好，建议用npm之类的应用反代，这样不论有多少的应用需要端口映射，只需要暴露1-2个端口到公网（一个http,一个https）

黄文作家

盒马求教大佬 qb用npm反代打不开 tr就没这个问题应该怎么设置呀

鲨鱼摄影机

我是真的除了做种的端口之外其它都不开放，实在很小白不敢乱来，反正有什么事等我回家了再说……

combat60

重名试试看能登不，那哥们的默认密码直接就进去了 @😂

怿风

重名这是使用了反向代理又开了指定地址免验证。

重名

combat60 试了一下不行，说不定以前已经被攻击过了(๐•ᴗ•๐)h

晓丶玉女

zero trust毫不畏惧