搜索
  • 如何减少 NAS 端口暴露至公网的风险？
  • 发布于 1周前
  • 61 热度
    5 评论

NAS 的域名是 example.com ，部署了 SSL 证书，上面有若干敏感服务，例如端口号是 1234 ，将其映射到公网，防火墙放行，通过访问 https://example.com:1234 获得服务。


一段时间后被爆破攻击，考虑隐藏这个端口，不再暴露至公网，防火墙不再放行。考虑引入一种验证机制，验证通过后直接访问 https://example.com:1234 获得服务，允许在服务端和客户端进行配置，配置好后应当自动完成这种验证，无需用户手动操作，有何较好的方案?
用户评论
  • 守一座空城
  • 安装后把群晖或者群晖的上流的软路由之类的端口全关闭，或者用群晖的防火墙关闭端口，只留一个端口，外网通过访问这个端口进入再通过雷池 WAF 监听这个端口，根据域名判断进行反向代理即可。

    雷池最近更新了几个版本，上面的教程可能有点过时了，可以做个参考。
  • 2024/9/15 14:52:00 [ 0 ] [ 0 ] 回复
可能感兴趣的话题