不得不把私有 git 服务器挂在公网一段时间，用什么方法能提高安全性？

[turan12]

我公司原有一台 git 服务器放在内网，但最近因为业务需要，需要映射到公网大约一年时间。我能想到的就是用 git+ssh 部分提升安全性。请各位大佬再提供一些新的思路，谢谢。

补充：git 是用的 gitea 搭建

[Vegetable]

gitea 这东西设计出来就是公网部署的，大家都在这么用，你担心的是什么？

[kiracyan]

我自己的直接扔公网了

[IvanLi127]

你愿意的话，再套个 ssh 做跳板，然后应该就能放心了吧🤣

[newdongyuwei]

frp 转发请求,设置 auth token 保护

[yzding]

cloudflare zero trust + tunnel 可以满足，设置对应白名单 IP 或者邮箱验证，可以无感访问

[cdlnls]

端口敲门。

我是用 lua 脚本在 nginx 上做了一层判断，访问之前必须先访问一个特定的 URI ，在访问了 URL 后，会把访问者的 IP 加入到白名单中几个小时。直接访问则拒绝访问。

[hyperbin]

只开放公钥登录

[cheng6563]

VPN 太麻烦了，建议端口敲门完事

[spartacussoft]

ssh 隧道就行

[wuud]

账号密码发我，我帮你测测

[doracoinC]

@cdlnls #26 这个方法巧妙，和宝塔的安全登录入口有些相似

[darrh00]

gitea 有完整的权限控制啊，设置项目私有，获得项目权限的用户才可以访问

[Rorysky]

https 还不够安全么，该关的端口关掉，尤其是 ssh 非证书方式的话； gitea 本身分配 gitea 用户，禁止登录，分配 shell
/sbin/nologin

[tpopen]

vpn

[guanzhangzhang]

你映射公网的话，如果对所有人可访问，那 gitlab 有漏洞你就 g 了
另一个思路就是组网 v-p-n ，这样接入了才能访问，还可以做 acl 啥的

[iamwin]

能不能建个 vpn ，先连上 vpn 再访问 gitea ，这种是最安全的

[iamwin]

或者用电信那些服务商提供的 0 信任服务，装客户端使用，本质上也是 wireguard 那些 vpn 组网

[Jhma]

VPN 网对网或者网对端，gitlab 这几天有新漏洞，还是高危，不要暴露出来哈

[isSamle]

多跳几次 docker-->nginx 切端口转发-->限制内网 IP 可访问-->内网 IP 再转发-->内网穿透-->限制目标 IP 可访问

[ByteCat]

有什么风险，我的 Gitea 放公网五年了，没问题的，我用 Docker 部署的，开了 watchtower 自动更新