家里开了公网 IP，想问下安全方面有什么需要注意的嘛？

[KedaArray]

上海的效率确实快，打 10000 ，说了下原因就可以办了。重启了路由，成功。

想自建个服务器，用来跑练手项目；还准备把 emby 也放在里面，出差可以看；

但是网络方面小白一个，想问下各位，有什么安全方面的配置或者软件需要提前准备嘛？

目前直接用的光猫自带 WIFI 。

[YongXMan]

手动开端口转发，开放的端口注意做好认证。

[KedaArray]

@YongXMan 谢谢~我来研究下这两个配置

[d4s0083]

路由器密码设置复杂一些，端口转发时设置不常用的，

[tpxcer]

没有

[RRyo]

防火墙
input:
drop all invalid tcp
drop all from 非 LAN 端口(需要开放的单独在这条前面加 accept)
drop all
forward:
drop all invalid tcp
drop all from WAN && nat_state!=dstnat
最好把 169.254.0.0/16 啥的不应该转发的也在 forward 里 drop 掉

不建议对外暴露高危服务，改高位端口是没用的，但是可以变成非常规端口，然后在 20-23,3389 等端口下蜜罐之类的，X 分钟内连续 3 次访问直接把对方 ban 了

开 SSH 禁密码只用密钥，类似 rdp 这种全是洞的别开，开个 openvpn 或者 wg 之类的接回内网用

[wufumina]

ip 白名单

[wzky]

千万别开 3389 远程，弱口令，分分钟勒索病毒....

[sduoduo233]

建议不开端口，只用 vpn 连回家

[summersun2021]

@sduoduo233 那也需要开 2 个端口，一个 vpn 一个 ddns-go ？

[sduoduo233]

@summersun2021 ddns-go 不用端口啊，需要访问用 vpn 就行