V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
toyst
V2EX  ›  Linux

proxmox VE 的 web 登录安全性

  •  
  •   toyst · 77 天前 · 2190 次点击
    这是一个创建于 77 天前的主题,其中的信息可能已经有所发展或是发生改变。

    好像默认是 root 登录,这样在公网会不会不安全呀 可以加二次认证,但是担心离线时间不对又登录不上会很麻烦

    18 条回复    2022-06-03 11:52:08 +08:00
    zengxs
        1
    zengxs  
       77 天前
    为什么要放公网?
    AoEiuV020CN
        2
    AoEiuV020CN  
       77 天前
    我这边是公网只暴露一个 ss 端口,
    必须通过 ss 代理进来才能访问包括 pve 在内的内网设备,
    libook
        3
    libook  
       77 天前
    最省事就是套个 VPN ,裸奔很容易被自动漏扫拿下。
    iphoneXr
        4
    iphoneXr  
       77 天前
    pve 集群肯定是要做 ntp 时间校对的 所以还是用 mfa 把。
    henvm
        5
    henvm  
       76 天前
    密码要用超级复杂的
    Blank10030
        6
    Blank10030  
       76 天前
    放到公网又怕安全性,VPN 啊
    photon006
        7
    photon006  
       76 天前
    密码设复杂点
    nginx 反代套 ssl
    apt install fail2ban
    bao3
        8
    bao3  
       76 天前 via iPhone
    一点问题也没有,IP 是动态的,设置 fail2ban ,开 MFA 。等到破解了你的密码,你的 IP 也已经换了(我这里运营商大概 3 天换一次 IP )
    ltkun
        9
    ltkun  
       76 天前 via Android
    我放公网了 不过开的 ipv6 能扫到没办法
    ragnaroks
        10
    ragnaroks  
       76 天前
    简单来说,套 tls 双向认证
    yaoyao1128
        11
    yaoyao1128  
       76 天前 via iPhone
    1. 把 root 禁止掉 需要的时候 ssh 上去打开 新建一个能登录的组的用户配合 sudo
    2. 用 pve 内置认证
    3. 用 tinc 之类的组 vpn'
    HAWCat
        12
    HAWCat  
       76 天前 via iPhone
    vpn 连上去再操作吧
    davidyin
        13
    davidyin  
       76 天前
    只开在内网。
    访问 web 登录,用 vpn 。
    FrankAdler
        14
    FrankAdler  
       76 天前
    时间误差导致到二次验证失败,是可以通过 ssh 进入系统修正的,个人觉得问题不大,又不是常态。
    restkhz
        15
    restkhz  
       76 天前 via Android
    1.不安全,很不安全。
    2.我有类似的场景,用 wireguard 做的。电脑手机有成熟的软件,所以连接都很方便。而且 wg 本身相当轻便,配置简单。
    3.上面有人说的那些比如 tinc 也可以试试。
    laoyur
        16
    laoyur  
       76 天前
    8006 公网访问关掉,重新弄个端口转发一下就行了吧,密码设复杂一点

    话说这个 8006 是不是不好改,以前搜了一下貌似不好解决就作罢了
    lucifer9
        17
    lucifer9  
       76 天前
    密码复杂点呗
    比如 16 位大小写+数字+合法特殊符号的无规律字符
    算算穷举需要多久
    telaviv
        18
    telaviv  
       74 天前
    不要暴露这种服务到公网,套一层 wireguard 。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4251 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 57ms · UTC 07:58 · PVG 15:58 · LAX 00:58 · JFK 03:58
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.