fengxue 发表于 2022/7/18 15:13

kangle+easypanel 3311后台被爆破密码 怎么关闭端口提高安全

查看日志发现有很多爆破的，我在防火墙给3311端口关闭了，打不开3311了 ，但是也不能同步了。想问一下 有什么办法 既能同步 别人还访问不到3311呢?

fengxue 发表于 2022/7/18 15:15

3312也被爆破。用了你的方法给屏蔽了。 listen_ports: 3312   !src: 127.0.0.1

小樱 发表于 2022/7/18 19:12

方案一
升级kangle到3.5.21及以上版本，有自动防爆破特性，密码输入错误会进行拉黑五秒在回应错误信息给攻击者

方案二（推荐）
也可以用这个方法创建一个名为 manage.sec 的文件在kangle安装目录，此时会禁用外部访问3311
https://bbs.itzmx.com/thread-11082-1-1.html

方案三
限制kangle后台访问3311端口仅监听 127.0.0.1 ，此时只有使用桌面图形远程在服务器内部，打开系统自带的浏览器才能打开kangle访问到后台




fengxue 发表于 2022/7/18 20:35

目前是3.5.21.16确实有几秒转圈的时间。方案二三不太适合我使用（用了会不能同步吧）记得以前用过CDNBEST 好像点一下就禁止访问3311了现在没得用了。

小樱 发表于 2022/7/18 21:35

fengxue 发表于 2022/7/18 20:35
目前是3.5.21.16确实有几秒转圈的时间。方案二三不太适合我使用（用了会不能同步吧）记得以前用过CDN ...

你说的这个点一下禁止访问，就是方案二

fengxue 发表于 2022/7/18 23:32

本帖最后由 fengxue 于 2022/7/18 23:53 编辑

那我去试试。 看看能不能同步！                {:1418:}测试过了方法二 。可以同步   {:1418:}

lmluo 发表于 2022/8/6 12:14

看看，可能对自己有用，现在想用自己电脑做一个服务器
页: [1]
查看完整版本: kangle+easypanel 3311后台被爆破密码 怎么关闭端口提高安全