OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。 OpenWrt 官方网站
这是一个创建于 494 天前的主题，其中的信息可能已经有所发展或是发生改变。
家里搭了 openWRT ，有公网也映射了一些服务出去，目前已有的防护手段： 1 、高位端口号，尽可能避免被发现 2 、openWRT 、nas 、jellyfin 、webdav 的密码都尽可能复杂
但见多了被爆破的 openWRT ，还是比较不放心，所以有以下灵光一闪的想法，讲出来一起讨论，或者是否已经有类似方案我不知道的也欢迎告知。
首先是实现一个 wrt 插件，以及一个配合的手机 app ，通过免费的公开 mqtt 服务通信，当然通过 rsa+aes 加密通信内容是肯定的。
平时 wrt 的所有端口都不映射，当需要时，手动在 app 上操作，给 wrt 插件发消息，wrt 插件再打开端口映射，并且端口号也能随机（或者指定）。当某个映射的端口上一段时间没有收发数据之后，插件自动关闭端口映射。
欢迎讨论~
 | 1 vcn8yjOogEL 2024-06-06 16:35:16 +08:00 VPN |
 | 2 RheatiN 2024-06-06 16:37:18 +08:00 用 caddy 反射所有端口，在 fail2ban 监听 caddy 的 log ，有连续 error 的 remote_ip ，就 ban |
 | 3 soar0712 OP @vcn8yjOogEL vpn 这个考虑过，但是有些端不太方便配置 vpn ，随放弃了 |
 | 4 deplives 2024-06-06 17:58:20 +08:00 花里胡哨，fail2ban 能满足绝大多数要求了 |
Select Language