Linux服务器装了网站，接入了CF，还需要做一些安全配置吗？

电光

Linux服务器装了网站，需要做一些安全配置吗？

Linux发行版deiban，使用oneinstack搭建了环境，装了网站，目前已经修改了SSH端口，接了CF。

服务器上还需要做一些安全配置吗？

JOPOK

用证书登录吧。

Wurenji

最好弄个ZeroTier，把你自己的设备和你的服务器拉一个网络，然后安全组里关闭直接通过服务器真实IP访问SSH的端口，这样更加安全
然后就是把CF的回源IP段拉80 443的白名单 或者是弄个自签证书 所有的条目都设置成NULL 然后关闭80端口只用HTTPS回源 然后nginx访问default页面返回444（这是对于其他cdn，没提供IP列表的解决方法）

kpsanmao

我这么跟你说吧，如果你的程序没什么问题，那么你被攻击的几率很小。

louiejordan

记得关闭所有端口

哈登

别用什么开心版就可以了

说真话的MJJ

电光 发表于 2022-1-18 00:12
研究了下，貌似文章复制粘贴 的？错误的。ipv4与ipv6白名单设置命令是一样的。 ...

卧槽，改了，好像是我进后台复制的时候不小心覆盖了

电光

说真话的MJJ 发表于 2022-1-17 22:52
https://www.vpsboom.com/82.html

研究了下，貌似文章复制粘贴 的？错误的。ipv4与ipv6白名单设置命令是一样的。

电光

说真话的MJJ 发表于 2022-1-17 22:52
https://www.vpsboom.com/82.html

Many a lot huge thanks.

说真话的MJJ

电光 发表于 2022-1-17 22:27
@1号城管 多谢，cf的IP这个怎么查找呢？这些IP会不会随时变动的？

https://www.vpsboom.com/82.html