MID
V2EX  ›  问与答

WebDav 安全吗?会不会有什么安全问题

  •  
  •   MID · Jul 12, 2022 · 7034 views
    This topic created in 1578 days ago, the information mentioned may be changed or developed.

    家中宽带上传速度有 700Mbps

    群晖 nas 开启 webdav http 服务(非 https ),不做任何端口穿透,路由器创建 openvpn 服务器,然后平常不在家的话,用路由器的 openvpn 连接家中的 nas ,使用 webdav http 看电影

    请问这样会有安全问题吗?之所有不用 smb 和 webdav 的 https 是因为 webdav http 真的很快,请问会有什么安全问题吗?因为有些视频比较私密

    17 replies  •  2022-07-13 10:13:06 +08:00
    TrevorPhillips
    TrevorPhillips
    Jul 12, 2022
    1
    同问,蹲个答案。

    盲猜楼下很快会出现诸如 “兄弟,借一部说话” 之类的评论。
    wonderfulcxm
    wonderfulcxm
    Jul 12, 2022 via iPhone
    2
    那还是上 https…
    wonderfulcxm
    wonderfulcxm
    Jul 12, 2022 via iPhone❤️1
    3
    哦,你用了 openvpn ,那也不必一定上 https
    IvanLi127
    IvanLi127
    Jul 12, 2022❤️1
    4
    蹲答案。

    我感觉安全隐患就是暴力破解密码了,不知道在反向代理上加点限制是不是就算安全了。
    SingeeKing
    SingeeKing
    Jul 12, 2022❤️1
    5
    路由上任何一个节点作恶,甚至局域网内有流量嗅探都会出现安全问题
    IvanLi127
    IvanLi127
    Jul 12, 2022
    6
    等下,楼主都虚拟局域网了,那只要保证虚拟局域网安全就行了呀,剩下裸奔就好
    SingeeKing
    SingeeKing
    Jul 12, 2022
    7
    我也没看到 openvpn…… 开了 openvpn 就无所谓了,因为它已经自带了加密
    AaronLiu00
    AaronLiu00
    PRO
    Jul 12, 2022
    8
    WebDAV 本质上就是 HTTP + BasicAuth/DigestAuth, 传输内容本身不会进行加密,基本上就是裸奔。
    AaronLiu00
    AaronLiu00
    PRO
    Jul 12, 2022❤️1
    9
    刚看到楼主用了 OpenVPN ,这样应该没啥问题了
    MID
    MID
    OP
    Jul 12, 2022
    10
    @wonderfulcxm
    @SingeeKing
    @IvanLi127
    @AaronLiu00
    感谢大家讨论,那我放心了,谢谢!
    pendulum
    pendulum
    Jul 12, 2022
    11
    如果你的 http 服务不暴露在公网就没事,安全性由 openvpn 保证
    ysc3839
    ysc3839
    Jul 12, 2022 via Android
    12
    个人理解 WebDAV 就是普通 HTTP 的基础上加了一套增删改查的 API ,和许多基于 HTTP 和 Web 的文件管理工具没有本质区别。认证使用的是 HTTP 的认证协议,数据传输安全靠的是 HTTPS 或者其他 VPN 协议。
    abc8678
    abc8678
    Jul 12, 2022 via Android
    13
    @TrevorPhillips 以前在某某之家问了个这种形式的问题,大批回复都是这种借一步说话的
    jim9606
    jim9606
    Jul 12, 2022
    14
    虽然信任内网连接属于不靠谱的安全理念,但个人用就凑合吧。
    另外我觉得这种用法最大的隐患是你自己配置错误把服务暴露出去还浑然不知。
    建议没需要的话将 WebDAV 访问设为只读比较好。
    TrevorPhillips
    TrevorPhillips
    Jul 13, 2022 via Android
    15
    @abc8678 v2 前几天也有这种贴,还有就是我有一个朋友系列,提问者必须极度严肃地提问或者避开这些字眼才有人认真回
    jpyl0423
    jpyl0423
    Jul 13, 2022
    16
    700Mbps 上传, 是什么宽带
    MID
    MID
    OP
    Jul 13, 2022
    17
    @jpyl0423 AT&T 家的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   934 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 65ms · UTC 20:11 · PVG 04:11 · LAX 12:11 · JFK 15:11
    ♥ Do have faith in what you're doing.