暴露公网 IP 有哪些防护措施？

[dingdangnao]

最近管电信要了公网 IP，把家里的群晖暴露在公网上了，然后收到一些触发登录封锁的通知，

因为也想在公网有相对完整的体验，把所有端口都转发出去了，

目前设置了登录封锁 和 防火墙，用户密码也相对复杂，想问问还有没有其他手段能有效阻止攻击什么的？

[trepwq]

不用标准端口可以减少很多麻烦

[cwbsw]

在外面用 VPN 连回来，除此之外的端口都关了。

[0DBBFF]

"因为也想在公网有相对完整的体验，把所有端口都转发出去了" 你也是心大

[wogong]

幸福的烦恼，没有公网只能用 tinc/wireguard 之类的就不用担心这个。感觉这个就像公网 VPS 各种被扫一样，开了密钥登录 /非默认端口 /fail2ban 之类剩下的就只能忽视日志中的登录尝试了。

[Lightninc]

现在公司也有一台群辉，能教教咋使用吗？主要使用备份功能呢。。。

[fkmc]

牛逼 我只开放 ssh nextcloud 以及 httpproxy openvpn 端口
上班笔记本都是 openvpn 连回家里 上内网

[MonoLogueChi]

三个端口就够用了

[wazon]

改掉 SSH、FTP 等的常用端口即可

[cyang]

你远程连群晖是通过 SSH 的？不是通过 https 设置个非常用端口？

[opengps]

所有端口？？别闹，生产服务器都是只开放用到的端口！！！

[swieer]

不要用 admin 账号

[pC0oc4EbCSsJUy4W]

两步验证

[her100]

我想知道怎么获得公网 IP

[carrionlee]

开个反代服务器

[Crusader]

把所有端口都转发了。。。

[Mac]

改默认端口可以避免 99%的攻击

[badcode]

@her100
家里的联通，打电话说家里的监控系统需要公网 ip

[oul]

群晖的话设置二次验证，停用 admin 账户，改常用端口号。

[Untu]

禁止 root 账号登录，使用 sudo，修改常用服务嗯端口，尤其是 ssh 不然会天天被爆破

[jzphx]

群晖只暴露 http 端口，开启 fail2ban 安全性还是可以的