 |
coldleV2EX 第 625922 号会员，加入于 2023-04-25 18:29:35 +08:00今日活跃度排名 12790 |
coldle 最近回复了
5 小时 34 分钟前 回复了 Linkia 创建的主题 › 宽带症候群 › 求助，如何使用 Frp 做到 Sakura Frp 那样的网页认证？ |
@coldle #13 分享下自己最终用的方案以供后来人参考：在 frps 服务器上部署 script-server ，通过 shell 脚本 + iptables + ipset 实现 ip 白名单机制，定时清空白名单实现临时加白
这套方案的爽点还蛮多的：
1. 有账号机制，如果有多人使用的需求，可以只把 ip 加白操作放在一个账号里分享给别人；
2. script-server 长期在后台运行，所以 frps 可以随用随开；
3. ipset 支持文件读入读出，可以实现 "部分永久白名单+部分临时白名单" 的操作；
4. 白名单不仅对 frps 生效，如果有其他需要暴露给自己用的服务也可以受益；
5. script-server 可以从配置上完全关闭管理员账户，也就是说 script-server 可以只暴露比较安全的操作，哪怕 script-server 账号被黑了也不会有太大的影响
缺点的话就是太依赖 script-server 或者类似的 web 式脚本调用，如果应用有漏洞的话大概率相关服务器一锅端（）
这套方案的爽点还蛮多的：
1. 有账号机制，如果有多人使用的需求，可以只把 ip 加白操作放在一个账号里分享给别人；
2. script-server 长期在后台运行，所以 frps 可以随用随开；
3. ipset 支持文件读入读出，可以实现 "部分永久白名单+部分临时白名单" 的操作；
4. 白名单不仅对 frps 生效，如果有其他需要暴露给自己用的服务也可以受益；
5. script-server 可以从配置上完全关闭管理员账户，也就是说 script-server 可以只暴露比较安全的操作，哪怕 script-server 账号被黑了也不会有太大的影响
缺点的话就是太依赖 script-server 或者类似的 web 式脚本调用，如果应用有漏洞的话大概率相关服务器一锅端（）
30 天前 回复了 Linkia 创建的主题 › 宽带症候群 › 求助，如何使用 Frp 做到 Sakura Frp 那样的网页认证？ |
同需求，也是最后收拢到临时加白这个功能上了😂这功能确实简单好用
271 天前 回复了 joyoner 创建的主题 › RSS › 2023 年，我为什么选择 Miniflux 作为 RSS 主力工具 |
很详细的配置, 学习了, 一直没注意过 PROXY_PRIVATE_KEY 这个参数是干啥的🤣
284 天前 回复了 Krandgith 创建的主题 › 问与答 › 如何搭建 jupyter notbook 上课环境？ |
kaggle 应该可以直连?
285 天前 回复了 amiwrong123 创建的主题 › 程序员 › vim 怎么在:后面复制东西 |
主要就是通过<c-r>指令粘贴寄存器内容, 针对你标题的需求就是输入`<c-r>"`, 因为复制的内容在这个`"`寄存器里
313 天前 回复了 lyc8503 创建的主题 › 程序员 › 疑似因为存储加密文件被阿里云盘封号/限制登陆? |
@lyc8503 数据之类的还在吗, 即使是容量过期, 超额就封号还是很抽象的操作..
338 天前 回复了 Oneshu 创建的主题 › 分享发现 › BING AI 已解除了 EDGE 浏览器独占 |
chrome 也还是不行, 老老实实反代了
Select Language