 |
swiftgV2EX 第 260425 号会员，加入于 2017-10-17 23:46:50 +08:00 |
swiftg 最近回复了
13 小时 15 分钟前 回复了 happyxhw101 创建的主题 › 程序员 › 分享下我的 nas 安全方案 |
不对公众提供网络服务，只服务自己和有限的几个人的话，完全不用暴露任何端口到公网
13 小时 21 分钟前 回复了 dushixiang 创建的主题 › Next Terminal › 当飞牛遇到 0 day， WAF 算个屁 |
我的思路和你一样，不过我是自己写的脚本实现。通过 cf tunnel 在本地防火墙上运行一个监听程序，只接受来自 cf worker 的带认证的 ip 白名单请求。本地不对外暴露任何端口，防火墙默认所有 ip 所有端口的入站请求全都 drop 掉。在外面需要连回去的时候先向 cf worker 上布署的一个中转服务发送请求，worker 脚本再通过 cf tunnel 隧道向本地防火墙发送白名单 ip ，然后加入到临时白名单里允许某些端口入站，10 分钟内有效。
手机上配合快捷指令，打开某个应用，比如群晖 Photos ，后台自动访问 cf worker 接口将手机的 ip 加入到临时白名单。基本无感使用，不影响体验
强如群晖，去年也爆出了一个严重的 0day 漏洞，不建议暴露任何端口到公网，不用说肥牛
手机上配合快捷指令，打开某个应用，比如群晖 Photos ，后台自动访问 cf worker 接口将手机的 ip 加入到临时白名单。基本无感使用，不影响体验
强如群晖，去年也爆出了一个严重的 0day 漏洞，不建议暴露任何端口到公网，不用说肥牛
2025 年 12 月 12 日 回复了 Haku 创建的主题 › 投资 › 向大家询问一下保险储蓄/理财产品里弯弯道道 |
做梦呢，现在咋可能给你每年 6-7%的利息。现在最厉害的分红险也只能做到 3 出头的 IRR ，而且需要几十年的时间拉长才能得到这个收益率，前期基本是负的。你说的 6%，大概乘以的基数是保额，而不是你交的本金。保额不一定等于本金。你朋友真敢这么给你说，那就是没把你当人看
2025 年 12 月 3 日 回复了 leon0918 创建的主题 › 生活 › 歪个题，除了速度，电动车车灯就合理吗？ |
@boks 你命真大。城区道路开车骑车时开灯不是让你看路的，而是让其他交通参与者能看到你。你如果开过汽车，晚上遇到一群不开灯的电瓶车在你旁边窜来窜去就知道他们的命有多危险了
2025 年 10 月 31 日 回复了 63123719 创建的主题 › NAS › 铁威马 F4-425Plus 和绿联 DXP4800 日常使用推荐那个啊 |
铁威马，老牌传统路线 NAS ，最新系统复刻了群晖绝大部分的核心功能
新势力适合只刮削下电影，存个照片，没啥复杂文件备份需求的用户
新势力适合只刮削下电影，存个照片，没啥复杂文件备份需求的用户
2025 年 10 月 30 日 回复了 xmdbb 创建的主题 › 发音 › “尾巴”是读 yǐ还是 wěi？ |
又一个拿 AI 瞎编的内容当知识的
2025 年 9 月 5 日 回复了 rikawavi 创建的主题 › 宽带症候群 › 消费降级了，准备降宽带 |
南方用联通呗，携号转网过去。我这 49 6 张卡共享 120G 流量+500M 宽带，比原来的移动省了 2/3 ，流量还更多了
2025 年 8 月 31 日 回复了 xuegy 创建的主题 › NAS › 给内网电脑开 SSH 的方案 |
cloudflare zerotrust ，不暴露端口
2025 年 8 月 26 日 回复了 lynn1su 创建的主题 › 宽带症候群 › 请问下上海哪里酒店上传网速比较快，有 32T 的视频素材想全部备份到 115 云盘，买了 50T+年费会员了 |
昨天去吃喜酒，宴会厅的 wifi 上行 500Mbps ，惊呆我了
2025 年 8 月 26 日 回复了 zyt5876 创建的主题 › NAS › 有公网 IP 如何保护自己的 RDP 和 nas 安全 |
只要暴露端口服务，就有 0day 漏洞攻击的风险。
我目前在用 ip 敲门的方法，通过中间服务器报告客户端 ip ，家里网关再将 ip 加入到白名单中放行 10 分钟。默认关闭所有端口
我目前在用 ip 敲门的方法，通过中间服务器报告客户端 ip ，家里网关再将 ip 加入到白名单中放行 10 分钟。默认关闭所有端口
Select Language