家庭局域网服务对外暴露，如何确保安全

[abcfreedom]

家里有一些服务，比如 Nas 和各种虚拟机，为了方便在外面使用，我在内网搭了一个 ss ，外网通过 ss 协议连接到该服务，再进行局域网的访问。这个方案有一个风险点是，如果 ss 的密码暴露了，那么拿到密码的人就也可以访问家里局域网了。目前这套方案运行了两年多时间，可能没有出什么问题，也可能出了问题我没有察觉到。虽然局域网内的各个服务都有密码，但还是感觉不太踏实。

想咨询一下 v 友们有没有什么安全策略，比如局域网的监控服务、或者其他更好的对外暴露内网服务的方案。

[hauzerlee]

不是非要立刻马上就访问到的话，还可以利用一些黑客也常用的手段。比如写段程序抓取你的微博之类的能公开发出的信息，抓到短时间内特定的暗号，才把家里的 ss 打开，用完关闭，其他时间都是关闭的。减少对公网暴露的时间。

技术细节方面的话，就是这个暗号也用动态的，两边同时生成，用于对比和校验。