这是一个创建于 323 天前的主题，其中的信息可能已经有所发展或是发生改变。
在家里搭建了不少服务，有的是 Docker 有的是虚拟机，还有不少 Wifi 智能家居小玩意，所有流量均通过 pfSense 路由器。设备越来越多，但是我的精力是有限的，不可能随时关注每个设备。请问有没有可以部署什么网络行为检测的服务？谢谢
 |
1
dangyuluo OP 官方提供了 ntopng ，先试一下
|
 |
2
totoro625 323 天前
精力有限，技术也有限，我是这么做的：
底层 PVE ，仅安装 Tailscale ，尽可能不做修改 大型的 docker 分别使用独立的 VM ，零星简单的 docker 按自己心里的安全评估分别使用不同的 VM 目前 7 个独立的 VM：相册、网盘、青龙、plex 、openwrt 、cloudflared 、adguardhome ，这 7 个程序正常都是通过另一个 VM 内的 nginx 提供外部访问 一个混合了一堆 docker 的 VM ，里面跑了 nginx 、ddns 、frp 等杂七杂八的程序，主要负责提供对外访问 外部是一个上海服务器、一个新加坡服务器转发 443 端口到 nginx 最后就是定期换 SSH 密钥，关闭密码登录/超长复杂密码 |
 |
3
1423 323 天前
华硕路由器可以 netstat-nat 看一下连接信息
但 ipv6 无能为力, 家里物联网设备可能最好用单独的 ipv4 only 网络 |
 |
4
gamexg 323 天前
弄个蜜罐？
或者持续监视关键文件是否有修改？ |
 |
5
neroxps 323 天前 via iPhone
从被黑之后你担心什么东西被怎么了出发，担心数据泄露就从数据角度做。担心挖矿就做挖坑监控和蜜罐。担心被当跳板肉鸡就上软件防火墙筛选流量。
|
 |
6
benjaminliangcom 323 天前
我没有公网 v4 ，只有一个 v6 做 ddns ，ddns 的那台机器不装服务，ssh 也没有，其他所有东西都通过特定端口转发完成，并且内网应用的 nginx 不做转发，要外部访问的另一个 traefik 才做转发。另外还搭建了 wireguard ，尽量通过隧道访问。
|
 |
7
linuxgo 321 天前
装个 fail2ban ，专门检测暴力密码破解，默认密码输入 3 次（可以自己设置）错误就拉入黑名单。我主要用来防止 ssh 登录用，以前在 vps 上使用很管用，国内 vps 一周下来要拦截几百个 ip
|
 |
8
samondlee 317 天前
买 PANABIT FORTINET 流控 防火墙分析流量。
|
Select Language