问一下大家，是如何防止http的爆破的？

cobra1 · 发表于 2022-1-15 02:16:07

本帖最后由 cobra1 于 2022-1-15 02:51 编辑

ssh登录可以用fail2ban或者密钥登录，但是防止http爆破有没有什么好的办法？
因为要内网穿透nas一些web应用访问，而这些应用的固件编译一般都是用的弱口令，感觉暴露在公网上太不安全了。

而且我还是用frp来内网穿透，如果是反代的话，倒是可以通过nginx配置来设置ip白名单，然后我挂代理访问。（哦，都想到这里了我应该想到iptables的端口白名单的

）

HOH · 发表于 2022-1-15 02:56:49

cobra1 发表于 2022-1-15 02:27
虽然写个验证码验证很简单，但是集成到固件的源码里面也太杀鸡用牛刀了吧。有这功夫我不如找一下配置文件 ...

这不行那不行就反代上basic auth吧

cobra1 · 发表于 2022-1-15 02:55:52

whiler 发表于 2022-1-15 02:51
业界一般采用 SD-LAN 方案来保护内网服务，全套的 Cisco SD-LAN 解决方案大概 40 万美元 ...

打扰了，但凡有一个mjj用这个项目来保护自己的web服务算我输

whiler · 发表于 2022-1-15 02:51:13

业界一般采用 SD-LAN 方案来保护内网服务，全套的 Cisco SD-LAN 解决方案大概 40 万美元

acpp · 发表于 2022-1-15 02:45:08

不用默认的路径就可以了

konololi · 发表于 2022-1-15 02:35:37

http只listen localhost
然后走ssh或者其他隧道

cobra1 · 发表于 2022-1-15 02:32:55

sdqu 发表于 2022-1-15 02:31
我是ipv6粉
凡是我不想让人知道的东西都是ipv6，有种你来扫
别说用户名密码，你能找到这个ip都算你强

......是个好思路

sdqu · 发表于 2022-1-15 02:31:18

我是ipv6粉
凡是我不想让人知道的东西都是ipv6，有种你来扫
别说用户名密码，你能找到这个ip都算你强

cobra1 · 发表于 2022-1-15 02:27:05

HOH 发表于 2022-1-15 02:22
比如luci开源的，自己加一个文字型的验证码就完事了，这种DIY的一般人家也不会去为了你去适配的 ...

虽然写个验证码验证很简单，但是集成到固件的源码里面也太杀鸡用牛刀了吧。有这功夫我不如找一下配置文件改个强密码或者自己去编译一个固件。。。主要是想要现成的解决方案，最好是在公网服务器端再做层验证的那种

HOH · 发表于 2022-1-15 02:22:10

cobra1 发表于 2022-1-15 02:20
而且验证码对爆破的防御还不如用个强密码，简单的图片验证码可以保持相同session重放包或者直接上ocr的库 ...

比如luci开源的，自己加一个文字型的验证码就完事了，这种DIY的一般人家也不会去为了你去适配的

		自动登录	找回密码
密码			注册