komari安全性咋样

没暴雷就是安全

^-^ agent关自动更新和ssh 能有啥问题

komari之前也有漏洞，是跨站脚本漏洞，不过已经修复了

@velezkirsten #2 偶尔会用到重启vps的功能

丢容器内跑，就看内核有没有逃逸漏洞了。

用了很久komari，反正界面挺好的

@stgunner #4 发布于2026/6/16 12:18:20

@velezkirsten #2 偶尔会用到重启vps的功能

^-^ 都偶尔了开个ssh软件不好吗

不知道 目前还没暴雷

@hc8903 #5 有些nat性能跑不起容器

及时更新就行 ^-^

开2FA验证, 这样远程执行或webssh前komari要验证2FA

我建议一律非 root 身份 + 容器部署 + 关闭所有命令执行，说白了这玩意就是观测观测，那些定时任务、SSH 纯粹为了便利性牺牲了安全性，完全是无法避免的

@airium #11 这个可以，我去试试，谢谢

@shaolonger #9

那就用nologin的用户去运行

@airium #11

所以，这里无法看你的JJ？

@sunwp #15

能看，只是开2FA后在komari新版里执行敏感操作现在都会验证2FA，主控被破后也不好控制被控小鸡

这就是为啥我从不在宿主机跑agent，都放docker容器里跑，权限最小化，只需担心copy fail之类的可能造成逃逸的系统漏洞

在我看来能执行shell权限的都不安全 ^-^ ^-^ ^-^