有没有什么 webui 服务可以控制服务器端口的开放

[Zizpop]

在自己的小服务器建了一个密码管理器，但是怕被入侵，同时又不想放弃网页密码管理器的便利性。

所以想问问有没有什么 webui 服务能够控制密码管理器的端口的开放。

预期方案：
- 不用时：密码管理器的网页端口被关闭，这样就不怕密码管理器的 0day 漏洞
- 使用时：先通过端口管理服务开放密码管理器的端口 5 分钟，随后自动关闭对应端口

目前的方案是：
要用的时候通过 ssh 端口转发，把密码管理器映射到本地。用完后关闭端口转发。

[afirefish]

主机允许所有端口入站，然后依赖腾讯云和阿里云控制面板里面的防火墙。

[Zizpop]

@afirefish 之前想过这个方案，但是还要登录对应的服务器提供商的控制面板，还是太麻烦了

[llej]

1panel 面板支持

[x2ve]

没有绝对的安全，只有成本高低；我目前就是一个自己写的密码管理服务，但是我没有显示任何标题跟用户有关的信息放在页面上，并且输入错误也能有返回

[lanceb1uy]

你是否再找 端口敲门/knock

[Zizpop]

@x2ve 确实没有绝对的安全，目前想的就是用简单的端口管理服务替代较复杂的在线密码应用服务，来做到更安全。
毕竟通俗概念上都是简单的东西比复杂的东西更安全

[Zizpop]

@lanceb1uy 嗯，这个说道点上了呀，有没有啥 web 可用的端口敲门

[BenHua]

如果在云上，那就写个 api 脚本，起停安全组就行了，要啥 ui

[Jinnrry]

我觉得你这种不知名面板出漏洞的可能性比密码工具出漏洞的可能性高多了。

甚至你找个不知名面板本身就自带后面

真要 ui 控制的话，你用阿里腾讯云吧，服务器网络管理里面可以开关端口，阿里云好像还有 app ，可能都不需要登录 web ，app 上就能操作

[Zizpop]

@Jinnrry 不是想用什么 linux 面板之类的来管理，毕竟这玩意也复杂。想的是有没有什么静态网页之类的，提交一个
{
token: "xxx",
port: "xxx",
alive: "xxx",
}
数据包来控制，这种服务就简单很多，出漏洞的概率就极低了

[Jinnrry]

@Zizpop 还不如自己写一个，百来行代码就行了。拿 python 写可能都要不了 100 行，python 操作防火墙，搭建 http 服务，都是几行代码搞定，自己在糊一个 http 页面完事

[lisxour]

@Zizpop #2 这是没办法的，像很多国内云，他们的控制台是优先级最高的，就是你服务器上开放了还不行，必须在他们的控制台开放才能通，这是无解的，有一些就没有控制台，服务器开了就是开了。

说人话就是，有的云有两层防火墙，提供商那一边的那层，你 webui 是没法关的。

[fmd12345]

要不你用 cf 的那个 Cloudflare Zero Trust 吧，在哪里用的时候收一封邮件验证码就行

[ysc3839]

个人还是建议用 KeePass+网盘存储。你这么弄的话，设备本地有密码管理器的数据吗？没的话如果服务器炸了怎么办？

[coolcoffee]

试试 terraform 。纯配置化管理，改完配置 terraform apply 就可以生效。


https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs
https://registry.terraform.io/providers/aliyun/alicloud/latest/docs

[iqingqian]

服务器上装个 ss ，通过连接 ss 使用密码管理器服务

[zhangjiashu2023]

建议直接用 1password ，确实体验好很多。
要么你就把端口限制 ip 访问呗。

[lovelylain]

frpc 啊，先配置好，要用的时候启动 frpc 服务，不用了关闭，可以搭配 nodered 实现你要的自动关闭。

[Zizpop]

@lisxour 控制台一直开着就行，服务器上软件控制系统防火墙开关对应端口

[Zizpop]

@ysc3839 每天都有备份数据到网盘，用在线的就是图个方便