2. NodeSeek
  3. 群晖frp映射安全问题

群晖frp映射安全问题

tide 2026-06-08 11:52 1

服务部署在阿里云，FRP方式，通过群晖 Docker 对外提供 Web 登录入口。由于登录页面暴露于公网，长期存在恶意爆破行为。docker方式群晖ip之识别127的IP，设置次数限制自己被锁在外面了，有什么好的办法吗？


公司特殊网络，tail和zero都用不了，ipv6无

最新回复 (26)
  • cxae 06-08 11:55
    1楼

    搭个SS，FRP只暴露SS的端口，连回去通过内网IP访问

  • madolche 06-08 11:57
    2楼

    你难道是直接用ip端口访问吗 ^-^

    用https穿透反代端口没什么问题

  • philboy 06-08 11:57
    3楼

    域名反代啊。

  • tide 楼主 06-08 12:04
    4楼

    @madolche #2

    阿里云国内服务器没有备案，貌似不能反代吧@philboy #3

  • tide 楼主 06-08 12:04
    5楼

    @cxae #1

    访问那个端口我到时候关掉，但是drive同步使用软件

  • Crinkly1867 06-08 12:07
    6楼

    cf tunnel

  • tide 楼主 06-08 14:06
    7楼

    @Crinkly1867 #6


    没有备案，只ip好像不行吧

  • madolche 06-08 14:47
    8楼

    @tide #4

    那还是备案吧，要不就用亚太鸡 ^-^

  • Crinkly1867 06-08 16:29
    9楼

    @tide #7 cf tunnel 不需要备案吧

  • 520 06-08 17:00
    10楼

    现在FRP用什么机器，国内机器好像都封这个了

  • hailey 06-08 17:03
    11楼

    拒绝国外ip访问

  • will00122 06-08 17:08
    12楼

    家里用ipv6 ddns，然后部署SS节点，云服务器转发，我的是这么用的，还挺稳，本地搞个分流，指定内网ip走家里的ss节点

  • tide 楼主 06-08 17:34
    13楼

    @will00122 #12

    公司无ipv6

  • tide 楼主 06-08 17:34
    14楼

    @hailey #11

    阿里云好像不好设置

  • rdy2go 06-08 17:39
    15楼

    如果有公网IP的话，可以参考下: https://github.com/waterdrops/snell-server-docker#surge-client-side-settingsios--macos

  • will00122 06-08 17:52
    16楼

    @tide #13 云服务器V4转V6

  • hailey 06-08 19:36
    17楼

    @tide #14 通过群晖防火墙设置

  • nero-up 06-08 19:51
    18楼

    云服务器防火墙设置白名单，只开放家里和公司的 IP 访问

  • pen-pik 06-08 20:29
    19楼

    wg组网，或者ip白名单，url一键授权放行指定ip和端口

  • tide 楼主 06-08 20:44
    20楼

    @nero-up #18


    好在公司ip好像是固定的，三周没有变了，先设置ip吧

  • myoungblood 06-08 20:47
    21楼

    VPN SERVER 启，公网仅暴露 OpenVPN

  • tide 楼主 06-08 20:50
    22楼

    @myoungblood #21

    放行公司公网ip，明天再试一下

  • 精神科主任医师 06-08 20:53
    23楼

    @tide #22

    楼主我来给你出个主意，因为我就是这么干的 ^-^

    第一步：帮单位信息部门写代码

    第二步：问就说，新建文件夹了

    第三步：进机房，要root

    第四步：要深信服web管理账号密码

    第五步：给自己内网IP过白

    第六步：ZT ET Tailscale随便跑 ^-^ ^-^

    还可以附加：在单位集群上开小鸡 ^-^

  • tide 楼主 06-08 20:59
    24楼

    @精神科主任医师 #23

    单位网络比较奇怪，可以访问谷歌，gpt这些，这些我不会，我技术不行

  • 精神科主任医师 06-08 21:00
    25楼

    @tide #24

    嗯？单位集体越狱？

  • tide 楼主 06-08 21:01
    26楼

    @精神科主任医师 #25

    白名单啊，ip查询是中国的

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐