你们自建 vaultwarden 是放到公网还是内网访问？

[caicaiwoshishui]

如果是公网配置域名的方式，如何防止被爆破主密码呀？破了一被一锅端了

[mangoDB]

内网访问更加安全

[0o0O0o0O0o]

能被爆破的主密码的强度是不合格的，这个强度考验的主要是 bitwarden 而不是 vaultwarden ；如果你说的不是被暴力破解，而是客户端不安全了导致主密码泄漏，那你放哪都一样。

[Goooooos]

内网+VPN

[zhhmax]

在知道我邮箱的情况下，主密码英文大小写+数字+特殊字符总共 20 位，设置了两步验证，有没有人能算一下，大概能花多久时间爆破下来？

[guozozo]

内网访问， 用 SS 连回内网

[hahiru]

外网，我的密码超过 30 位。除了明文漏洞或者大记忆恢复术，想不到啥情况能被截取然后破解。

[fmd12345]

公网，不操那个心

[Immortal]

放在自己家里的软路由上用 tailscale 做穿透

[hanierming]

公网，首先有域名，其次有账号，最后还有密码

[78786381]

公网域名端口账号密码，这些全部知道了才可以，别害怕

[mhqschen]

不是可以配置两步登录么？

[pkoukk]

你主密码不会是 123456 吧

[november]

放公网，如楼上，域名帐号密码都知道才行。

[tiiis]

公网，我那小机器，可能刚开始爆破就死机了吧

[oColtono]

放公网，域名端口账号密码这些全猜对了不说，你还可以加两步验证啊。

[klamx]

@zhhmax 前段时间刚问过 gpt ，20 位加密压缩包的破解难度。特殊字符假设 20 个的话要 5.99*10^8 年

[qxdo1234]

可以内网，用 zerotier 内部组网可以解决。

[kk2syc]

自己修改了一下，登录失败超过 3 次 IP 拉黑 4 小时（试过 1 次，但是自己在外地手抖了一次之后觉得还是得留点余地）

[wxw752]

公网访问，如果不是为了方便我弄它干什么

[kulous]

@kk2syc 我银行登录密码都能错的，不和你们斗嘴了