- 主题:公网ip，如何访问家里的硬盘
不管是什么，都是可以安全也可以不安全，取决于别的东西
专业人员开端口有一堆checklist要做，而且时不时的需要有检查和密码更换等等日常工作，同时还得有入侵检测的能力，这样才能保证安全
而网上的指导说明的一般是仅仅能工作，离安全还差得远呢
【 在 hblsdu 的大作中提到: 】
: 请问openvpn这种方式安全性如何？
: 发自「今日水木 on Android」
--
FROM 123.116.205.*
哥们，我用你这个举个例子哈，见谅
密码保护，需要看认证方式，比如自己家如果是web basic或是form登录，这个密码保护就是白给，只要在咖啡馆登录一次，明文密码就已经丢失了。之后你家数据就不知不觉丢光了，最后实在没有价值了就上暗网售卖了，还能做个肉鸡什么的。
这两种登录是最常见的，大家一般见到的都是这两种。说不用这两种行不行？不用也未必安全，需要检查的东西非常多，而且需要定期检查。
一般是不建议小白用户自己配，如果觉得自己数据和隐私重要的话
【 在 wincss 的大作中提到: 】
: 设置一个足够强的密码，别觉得家里IP地址就你知道
:
--
FROM 123.116.205.*
非加密传输的安全性都不行。你说的这个，登录之后的cookie是明文的，别人一抓就走，然后一直用这个cookie访问你家设备就行了，不用账号密码
安全的应对做法是像上面版友说的，开证书加密，同时配置好认证参数和防止中间人攻击。
【 在 sixiang888 的大作中提到: 】
: 群晖可以开启二次验证啊 除了账户密码之后还需要一个谷歌动态随机密码 随时变的类似银行的那种动态口令卡 手机上装个Google身份验证器APP就可以 这种应该比较安全吧 知道账号密码也没用
--
FROM 123.116.200.*
嗯，跳板机，安全性确实有不少提升
【 在 jiangyounan 的大作中提到: 】
: 我目前是这么干的：
: PC上开一个几乎空白的虚拟机，里面装一个 TeamViewer 或向日葵之类的远程控制软件，开启远程服务
: 平时从手机或从办公室的电脑连接到这个虚拟机
: ...................
--
FROM 123.116.200.*