全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
12
返回列表 发新帖
楼主: 电光
打印 上一主题 下一主题

Linux服务器装了网站,接入了CF,还需要做一些安全配置吗?

[复制链接]
11#
 楼主| 发表于 2022-1-17 23:03:47 | 只看该作者
说真话的MJJ 发表于 2022-1-17 22:52
https://www.vpsboom.com/82.html

Many a lot huge thanks.
12#
发表于 2022-1-17 23:39:40 | 只看该作者
最好弄个ZeroTier,把你自己的设备和你的服务器拉一个网络,然后安全组里关闭直接通过服务器真实IP访问SSH的端口,这样更加安全
然后就是把CF的回源IP段拉80 443的白名单 或者是弄个自签证书 所有的条目都设置成NULL 然后关闭80端口只用HTTPS回源 然后nginx访问default页面返回444(这是对于其他cdn,没提供IP列表的解决方法)
13#
发表于 2022-1-17 23:52:26 | 只看该作者
用证书登录吧。
14#
 楼主| 发表于 2022-1-18 00:12:35 | 只看该作者
说真话的MJJ 发表于 2022-1-17 22:52
https://www.vpsboom.com/82.html

研究了下,貌似文章复制粘贴 的?错误的。ipv4与ipv6白名单设置命令是一样的。
15#
发表于 2022-1-18 11:07:41 | 只看该作者
电光 发表于 2022-1-18 00:12
研究了下,貌似文章复制粘贴 的?错误的。ipv4与ipv6白名单设置命令是一样的。 ...

卧槽,改了,好像是我进后台复制的时候不小心覆盖了
16#
发表于 2022-1-18 11:10:15 | 只看该作者
别用什么开心版就可以了
17#
发表于 2022-1-18 11:11:11 | 只看该作者
记得关闭所有端口
18#
发表于 2022-1-18 11:11:51 | 只看该作者
我这么跟你说吧,如果你的程序没什么问题,那么你被攻击的几率很小。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-1-12 08:13 , Processed in 0.060066 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表