内网穿透到公网, 需要如何注意网络安全?

[tsja]

最近用 FRP, 把 All in one 主机的 iKuai, iStore OS, 飞牛 OS, 乌班图等都内网穿透到公网上了, Windows 11 也开了远程桌面. 早上一觉醒来发现 Windows 11 有 5000 多次登陆尝试.

密码用的都是复杂密码. 请问还有什么需要注意的地方?

[InDom]

能给的建议只有“不要暴露到公网”，除非你能解决安全问题。

[Goooooos]

STCP 其他都不建议

[hackyuan]

tailscale 等组网方式，不要暴露到公网

[cooooing]

我的 win11 有三万多次尝试登录，写了个脚本把频繁尝试的 ip 都加到防火墙黑名单里了。现在好点了

[hi2hi]

RDP 建议走纯内网模式，你需要的在外回家，而不是把自己暴露在外。
自建 zerotier 组网、tailscale 组网、xray 反代等

[hirenloongdddd]

搞一台类似堡垒机一样的前置机，只能通过 vpn 登录堡垒机。
堡垒机再二次跳到真实机器

[dbak]

给小白一个方案 就是在内网搭建一个 vpn 然后通过 frp 把 vpn 的端口暴露出去 连接 vpn 访问内网服务

[cheng6563]

套 SSH ，Win10/11 在设置里能直接安装 SSH 服务

[zjsxwc]

直接 ip 白名单（只能附近几个省访问，比如只能江浙沪 ip 访问） + 五位数的 port （不要用 6000 以内的端口）