暴露在公网的服务还是做好安全措施

重名 · 2023-11-15T00:38:59+00:00

为了自己方便远程，把tr和qb都用cloudflare代理到自己的域名，用了也快半年了期间有好几次都发现qb或者tr突然登录失败，因为失败次数太多，查看cloudflare流量就感觉是被别人用什么办法爬到了，暴力尝试登录推荐不用默认密码，我自己是部署了vaultwarden docker管理密码，可以用b...

20230901

我采用的随机密码，感觉还好，就是登录的时候麻烦点

VicQ

没有v4公网的我根本无所畏惧😂😭

重名

VicQ 用cf的tunnel是可以代理出去的，有域名就行，没想到吧

屠夫9441

我是只开了一个高位端口配SSL，然后不同的二级域名通过群晖自带的反代到各个内网端口，感觉这样应该挺安全的了……

VicQ

重名 666又学到一招，等我完了试试

章鱼哥

尽量少暴露不必要的端口，修改默认用户名，使用强密码

combat60

想起了能直接谷歌到qb webui那兄弟🤣

重名

combat60 刚刚谷歌了一下发现还能搜到几个

不过只要不是默认密码都还好

盒马

端口暴露的越少越好，建议用npm之类的应用反代，这样不论有多少的应用需要端口映射，只需要暴露1-2个端口到公网（一个http,一个https）

黄文作家

盒马求教大佬 qb用npm反代打不开 tr就没这个问题应该怎么设置呀

wudi.han

重名我用的traefik反代的，可以用Auliathe作为鉴权中间件，把一些重要的服务增加双重验证，比如nas登录，(๐•ᴗ•๐)由器登录，不过像vaultwarden就不能加这个验证了...确实会有风险，所以暴露在公网的服务还是越少越好吧，我现在ssh端口都不开，只通过网页打开终端...

鲨鱼摄影机

我是真的除了做种的端口之外其它都不开放，实在很小白不敢乱来，反正有什么事等我回家了再说……

combat60

重名试试看能登不，那哥们的默认密码直接就进去了 @😂

怿风

重名这是使用了反向代理又开了指定地址免验证。

重名

combat60 试了一下不行，说不定以前已经被攻击过了(๐•ᴗ•๐)h

晓丶玉女

zero trust毫不畏惧

dslink

SuperRoddy VPN怎么设置啊？

SuperRoddy

dslink 我有公网v4，所以我是直接用的wireguard，没有公网v4的话，可以用v6或者用tailscale之类的

荧惑

小心驶得万年船。也在跟着努力学习安全知识。

JimmyQuan

群晖自带ddns怎么设置反代

怿风

qb建议要启用https，默认http密码传输过程都是明文的，抓包一看密码就出来了。

rss0931

生成多位数密码好点