黑裙nas，软路由openwrt，ubuntu，甚至底层的esxi，目前都是通过ddns+端口映射可以通过公网用户名密码访问。这应该是很大的安全隐患。如果都关闭公网访问，又非常不方便。想问下安全的方案可以怎么做呢。
--
FROM 114.251.186.*

是的，ssh配置了私钥访问，https上是账号密码，这些直接暴漏在公网，只靠一个密码，总感觉不安全啊，没有更进一步的安全措施了吗


【 在 ToTOtOToT 的大作中提到: 】
: 公网访问是加密协议吗？比如https，ssh之类的？如果是这些，你还觉得不安全，那就无解了
:
--
FROM 114.251.186.*

你的密码是被SSH TLS 加密保护的 不是直接暴露在公网
【 在 strrrr 的大作中提到: 】
: 是的，ssh配置了私钥访问，https上是账号密码，这些直接暴漏在公网，只靠一个密码，总感觉不安全啊，没有更进一步的安全措施了吗
:
--
FROM 183.237.69.*

先把端口改了
ufw
类似zerotier这样的
【 在 strrrr 的大作中提到: 】
: 黑裙nas，软路由openwrt，ubuntu，甚至底层的esxi，目前都是通过ddns+端口映射可以通过公网用户名密码访问。这应该是很大的安全隐患。如果都关闭公网访问，又非常不方便。想问下安全的方案可以怎么做呢。
--
FROM 61.148.244.*

我家的防盗门，用钥匙就可以打开，不带钥匙呢，又非常不方便，想问下安全的方案可以怎么做呢？
【 在 strrrr (CYRIX 6X86MX-PR200) 的大作中提到: 】
: 标  题: 家庭网络的安全性怎么保证
: 发信站: 水木社区 (Wed Jun 30 09:45:15 2021), 站内
:
: 黑裙nas，软路由openwrt，ubuntu，甚至底层的esxi，目前都是通过ddns+端口映射可以通过公网用户名密码访问。这应该是很大的安全隐患。如果都关闭公网访问，又非常不方便。想问下安全的方案可以怎么做呢。
: --
:
: ※ 来源:·水木社区 http://www.mysmth.net·[FROM: 114.251.186.*]
--
FROM 103.219.185.*