哪吒暴雷后，如何加强komari的防护呢？

换个探针呗 单向上报

部署个自动更新，然后交给作者叭

mtls

https://www.nodeseek.com/post-780749-1

访问网站必须验证邮箱验证码

这防护已经很强了，假设ko暴雷也无须担心

@sakura-s #4

mtls和 你这个，我都看了，感觉这俩都行。开整！

自己手搓一个最放心

根据这个帖子实践完成，因为他没考虑动态 IP，而我有好几个 NAT 小鸡。

https://www.nodeseek.com/post-780749-1

用 Cloudflare Access，里面配置 4 种策略

1. Agent 验证之一：静态 IP，直接添加白名单


2. Agent 验证之二：动态 IP，生成 Service Token，然后加到 Agent 启动配置里


3. 访问验证之一：指定邮箱（一次性验证码）


4. 访问验证之二：Github 单点登录

策略排序中，Agent 验证需要提到访问验证之前，不然你的 Agent 会被后面两种方式阻挡在外。

然后 Komari 后台还能再开一个单点登录，关闭密码登录。

邮箱和密码只是备用的，不然麻烦死 ^-^