这是一个创建于 746 天前的主题，其中的信息可能已经有所发展或是发生改变。
家里有公网 ip ，目前挂了玩客云这类东西，但是 nas 一直是局域网访问，想问下如果用公网访问需要注意什么？
怎样才能证明他的系统公网访问是安全？比如用某些漏洞网站去扫描，没问题就可以公网？
 |
1
ltkun 2022-10-30 13:01:00 +08:00 via Android  1
VPN
|
 |
2
dcsuibian 2022-10-30 13:05:55 +08:00
我是群辉，开启了管理控制台和 webdav 公网访问，DDNS 。不过更换了端口+使用高强度密码。
感觉 mac 上 webdav 不怎么样，所以现在更多是 wireguard 后用 smb 连接访问。（不过不能用 mDNS 了，只能直接用 ip ） |
 |
3
documentzhangx66 2022-10-30 13:08:44 +08:00 3
1.内网直接访问。
2.公网也允许访问，VPN Server 建在公有云，NAS 通过 VPN 主动连接公有云的 VPN Server 。 3.VPN Server 的对公网端口设置为特殊高位端口号，加 fail2ban 。 4.VPN Server 关闭 ICMP ，不允许 ping 。但使用特殊高位高端，改为 tcpping 。并且 ping 方要发送特定字符，Server 端才会回应。 5.公有云的 VPN Server 常用端口设置蜜罐。 这种做法，对于个人与小型企业，都已经是万无一失了。 普通黑客的广撒网式的攻击思路，会先进行常用端口扫描，这一步就被蜜罐给拉黑了，更别提后续。 |
|
4
documentzhangx66 2022-10-30 13:09:54 +08:00
改下错别字：
4.VPN Server 关闭 ICMP ，不允许 ping 。但使用特殊高位端口，改为 TCP-Ping 。并且 ping 方要发送特定字符，Server 端才会回应。 |
 |
5
monzuguan 2022-10-30 13:10:26 +08:00 via Android
owncloud 的 HTTPS 和 webdav 都开放到公网，保持高频更新，包括系统和应用。
|
 |
6
bankroft 2022-10-30 13:11:50 +08:00
内网穿透，关闭服务器端口，用的时候再开
|
 |
7
statement 2022-10-30 14:10:33 +08:00 via iPhone
公网直接访问
|
 |
8
yjim 2022-10-30 17:04:39 +08:00
局域网+VPN
非必要不建议暴露在公网 |
 |
9
XiLingHost 2022-10-30 17:37:19 +08:00
公网暴露 wg ，然后远程拨回家访问
|
 |
10
Autonomous 2022-10-30 20:21:55 +08:00
公网 DDNS 直接暴露端口
|
 |
11
91pornshanghai 2022-10-30 20:30:11 +08:00
局域网，懒得配置安全问题，所以我买了个海康的小 nas ，把我的文档之类的文件双向同步到海康上面，在外面就直接用海康的 app
|
 |
12
wanguorui123 2022-10-30 21:05:44 +08:00
公网直连
|
 |
13
FDKevin 2022-10-30 21:11:20 +08:00 via iPhone
局域网，在外 wg 组网(innernet)
|
 |
14
totoro625 2022-10-30 21:49:48 +08:00 1
总有些漏洞是未公开的，暴露到公网的越多越不安全
甚至某天你误开的服务就能被黑，继而破坏整个系统 clash 分流，在外面时内网域名走 vpn 回家，在家时不走 vpn 直连 或者 zerotier/tailscale/wg 组网 |
 |
15
yghack 2022-10-30 22:04:17 +08:00
vpn + 1
|
 |
16
hanguofu 2022-10-31 06:44:54 +08:00
@documentzhangx66 : 请问给 公有云的 VPN Server 常用端口设置蜜罐 有什么常用的脚本或者工具啊 ？
|
 |
17
jakehu 2022-10-31 09:21:27 +08:00
公网 IP + DDNS + 端口转发
|
 |
18
luomao 2022-10-31 10:47:21 +08:00
公网 IP ，软路由 DDNS ，端口号全用的 30000+以上。目前对外暴漏群晖、openwrt 、博客、plex 、homeassistant 等服务。
目前看群晖上 IP 黑名单能有 2000+的数据，多是欧洲美国的 IP ，目前还没有什么被侵入的迹象 |
 |
19
virualv 2022-10-31 10:52:34 +08:00 via iPhone
我用的群晖。改了端口，指定高风险国家或地区的 ip 禁止访问，设置密码错误到达指定次数永封 ip ，所有开启外网访问服务 ssl 加密。之前会收到境外 ip 被封禁的邮件，现在已经很久没收到了
|
|
20
documentzhangx66 2022-10-31 19:03:17 +08:00
@hanguofu
用 nginx 把常用 21 、22 、80 、81 、139 、443 、8080 、8006 等端口，全部监听。 然后写个小程序监控 access.log 和 error.log ，来一个 IP ，封一个 IP 就行。 |
Select Language