怎么增强内网穿透后端口的安全性，比如33889

lilyhcn1

我把3389通过frp映射到公网，方便是很方便了。但这样所有的人都可以访问，并进行暴力破解，我这种1IP的网站，只希望自己和朋友访问，所以其它的无非访问。

后来发现frp可以安全的stcp映射，但这个不仅服务端要配置，客户端也要配置，非常麻烦。

有没有一个方法，服务端通过防火墙默认把所有的端口可访问的IP都屏避了，但可以在手机上手动开启可访问的IP段。

Miata

忘江湖 发表于 2024-7-17 16:17
https://d.wanvb.com/soft/SafRdp.zip
里面有开源的源码可以自己编译

谢谢谢谢谢谢谢谢谢

忘江湖

EPYC 发表于 2024-7-17 16:17
求下载地址

https://d.wanvb.com/soft/SafRdp.zip
里面有开源的源码可以自己编译

EPYC

忘江湖 发表于 2024-7-17 09:22
我之前就因为这个问题开发过一款小软件,在论坛里面也发过开源帖子。
该软件能保护穿透出去端口安全，特别是 ...

求下载地址

1149er

忘江湖 发表于 2024-7-17 09:22
我之前就因为这个问题开发过一款小软件,在论坛里面也发过开源帖子。
该软件能保护穿透出去端口安全，特别是 ...

where

FreeDog

为什么不自建为屁嗯？直接暴露业务出去，纯属作死。

lilyhcn1

感谢楼上的各位，我研究研究各种方案

puct

不用frp，用zerotier，自建planet

忘江湖

我之前就因为这个问题开发过一款小软件,在论坛里面也发过开源帖子。
该软件能保护穿透出去端口安全，特别是rdp端口，能设置比如几次频繁连接的IP自动进防火墙咔嚓掉，多长时间后又自动解封IP等操作。

jqbaobao

入口使用ipv6，基本扫不到