最近用 FRP, 把 All in one 主机的 iKuai, iStore OS, 飞牛 OS, 乌班图等都内网穿透到公网上了, Windows 11 也开了远程桌面. 早上一觉醒来发现 Windows 11 有 5000 多次登陆尝试.
密码用的都是复杂密码. 请问还有什么需要注意的地方?
最近用 FRP, 把 All in one 主机的 iKuai, iStore OS, 飞牛 OS, 乌班图等都内网穿透到公网上了, Windows 11 也开了远程桌面. 早上一觉醒来发现 Windows 11 有 5000 多次登陆尝试.
密码用的都是复杂密码. 请问还有什么需要注意的地方?
|
InDomDec 2, 2024
1
能给的建议只有“不要暴露到公网”,除非你能解决安全问题。
|
|
SezxyDec 2, 2024
2
STCP 其他都不建议
|
|
hackyuanDec 2, 2024
3
tailscale 等组网方式,不要暴露到公网
|
|
cooooingDec 2, 2024 via Android
4
我的 win11 有三万多次尝试登录,写了个脚本把频繁尝试的 ip 都加到防火墙黑名单里了。现在好点了
|
|
hi2hiDec 2, 2024
5
RDP 建议走纯内网模式,你需要的在外回家,而不是把自己暴露在外。
自建 zerotier 组网、tailscale 组网、xray 反代等 |
|
hirenloongddddDec 2, 2024
6
搞一台类似堡垒机一样的前置机,只能通过 vpn 登录堡垒机。
堡垒机再二次跳到真实机器 |
|
dbakDec 2, 2024
7
给小白一个方案 就是在内网搭建一个 vpn 然后通过 frp 把 vpn 的端口暴露出去 连接 vpn 访问内网服务
|
|
cheng6563Dec 2, 2024
8
套 SSH ,Win10/11 在设置里能直接安装 SSH 服务
|
|
zjsxwcDec 2, 2024
9
直接 ip 白名单(只能附近几个省访问,比如只能江浙沪 ip 访问) + 五位数的 port (不要用 6000 以内的端口)
|
|
nicefrpDec 16, 2024
10
STCP 。另外除了必需提供公网访问之外的服务建议还是用 VPN 组网安全些。
|