V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
AndreasG
V2EX  ›  服务器

小白,问几个小问题,求大佬指教

  •  1
     
  •   AndreasG · 76 天前 · 784 次点击
    这是一个创建于 76 天前的主题,其中的信息可能已经有所发展或是发生改变。

    背景描述:

    1. 我现在家里有个淘汰的电脑做服务器有公网,动态 ip ,用了普联自己的的 tpddns ,然后手里刚好有之前买的阿里云域名 A ,这个域名解析到了 ddns 的域名上,最后再解析到我家里的宽带上,没有 80 和 443 端口
    2. 我开放了群晖的网页,webdav 端口同步便笺小说啥的,开放了 rustdesk 的端口用来远程控制家里电脑,还有和朋友联机的 MC 端口

    我的想法

    1. 我本来打算把域名 A 用 cloudflare 解析到 tpddns 上,但是发现访问群晖的网页速度太慢而且经常失败,最后还是直接阿里云解析到 tpddns 上了,而且我直接 ping 我的域名是直接可以拿到我的动态 ip 的感觉域名解析啥的貌似对安全没啥用(个人感觉,不知道是不是真的没啥用)
    2. 我现在打算弄个自己的博客,还没打算放到云服务器上,想自己先部署起来,但是如果这样就不是自己开着玩了,需要考虑安全啥的了
    3. 证书啥的还没准备,现在想单独划一个虚拟机出来做 nginx 端口转发啥的,只准备开几个端口,尽量减少暴漏风险,但是我查了查资料发现游戏端口,webdav ,rustdesk 这些不是网页服务的端口貌似不能或者不推荐转发到同一个端口里,迷茫了

    打算

    1. 我准备开三个虚拟机,nginx 单独代理服务器,webdav 因为是群晖的服务就只能在一台机器上视作群晖服务器,rustdesk 和 mc 这种没办法代理的准备开到路由器的 DMZ 主机里(或者就只暴漏端口,但是不参与我个人数据,就拿来用而已),但是这样 nginx 得开一个,顺便把博客也放这一台上,群晖的 webdav 还得开一个,代理的最后只有群晖的网页和博客,感觉折腾完好像完全没必要

    大佬们有什么建议么?

    3 条回复    2024-09-23 14:58:53 +08:00
    kenneth104
        1
    kenneth104  
       76 天前
    建议,不要放本地。。。查到会让敲门
    laminux29
        2
    laminux29  
       75 天前
    1.如果只是自用 + 工作用 + 和朋友一起玩游戏,那么是可以这样用的,但需要注意:

    (1).不要使用 80 、443 、8080 、8443 等敏感端口,建议使用 50000-60000 的高位端口。

    (2).一定要在防火墙上,把对外映射的端口,做基于 IP 的白名单。比如你自建一个 git ,目的是让公司的办公电脑同步,那么这个 git 的端口,只对公司的 IP 或 IP 所在的 /24 段开放访问。如果你自建一个 mc 服务器,那么让你朋友,把他的公网 IP 发给你,你给他的 IP 地址做白名单。

    2.千万不要对全网开放端口。如果一定要,建议:

    (1).千万不要使用公司、家里的服务器,建议使用香港服务器。

    (2).只能同步非敏感数据到服务器上。

    (3).服务器只接受被访问,服务器不要主动访问公司或家里。

    (4).服务器使用强密码 + fail2ban ,对外开放的服务,一律使用非 root 账号。
    AndreasG
        3
    AndreasG  
    OP
       67 天前
    @laminux29 多谢老哥,学习了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2826 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 14:37 · PVG 22:37 · LAX 06:37 · JFK 09:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.