V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
MDAw
V2EX  ›  宽带症候群

关于 ddns 的几个安全疑问

  •  
  •   MDAw · 2022-04-21 13:56:59 +08:00 · 2119 次点击
    这是一个创建于 924 天前的主题,其中的信息可能已经有所发展或是发生改变。

    背景:吃灰树莓派 3b+,移动公网 ipv6 ,cloudflare ddns ,docker 跑的navidrome(web 音乐流媒体服务)。

    非 root 用户,密码管理器生成强密码,开启了 ufw 防火墙,v6 仅开放两个高位端口:xxxxx (偶尔需要 VNC )和 xxxxx ( navidrome ),拒绝其他所有端口公网入站。

    疑问:

    1.没有绝对安全,上述措施是否能够应对绝大部分潜在攻击者,还能做些什么加强防护?

    2.在 example.com 已配置 ssl 证书( cloudflare 托管)的情况下,能否为子域 sub.example.com:xxxxx 单独配置 HTTPS ,或是让主域的 ssl 在子域也生效?

    非专业人士,网络基础匮乏,还请前辈们不吝赐教,感谢阅读和回复,祝好!

    9 条回复    2022-04-21 18:09:07 +08:00
    dcty
        1
    dcty  
       2022-04-21 14:04:46 +08:00 via iPhone
    1 ,不需要做啥了
    2 ,证书可以申请泛域名
    Buges
        2
    Buges  
       2022-04-21 14:07:34 +08:00 via Android
    最简单的用 caddy 的 on-demand tls ,想写什么子域写什么子域,启动之后自动申请对应的证书。
    huaes
        3
    huaes  
       2022-04-21 14:17:41 +08:00
    其实安全问题我们真的想多了,又不是什么高价值目标,攻击是要花钱的
    photon006
        4
    photon006  
       2022-04-21 14:22:45 +08:00
    再跑一个 fail2ban

    sudo apt install fail2ban -y
    deplivesb
        5
    deplivesb  
       2022-04-21 16:38:17 +08:00
    一个 fail2ban bantime =1w 能解决 90%的话里花哨的安全问题
    MDAw
        6
    MDAw  
    OP
       2022-04-21 18:06:51 +08:00
    @dcty 感谢解惑。
    MDAw
        7
    MDAw  
    OP
       2022-04-21 18:07:53 +08:00
    @Buges caddy 太好用了,已经通过 caddy 反代,自动 tls 很方便。
    MDAw
        8
    MDAw  
    OP
       2022-04-21 18:08:47 +08:00
    @huaes 主要内网下还有 iCloud 备份的照片,尽量防范于未然。
    MDAw
        9
    MDAw  
    OP
       2022-04-21 18:09:07 +08:00
    @photon006
    @deplivesb
    感谢,已配置 fail2ban 。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1239 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 23:12 · PVG 07:12 · LAX 16:12 · JFK 19:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.