proxmox VE 的 web 登录安全性

2022 年 5 月 31 日
 toyst

好像默认是 root 登录，这样在公网会不会不安全呀 可以加二次认证，但是担心离线时间不对又登录不上会很麻烦

5428 次点击
所在节点    Linux
21 条回复
zengxs
2022 年 5 月 31 日
为什么要放公网？
AoEiuV020CN
2022 年 5 月 31 日
我这边是公网只暴露一个 ss 端口，
必须通过 ss 代理进来才能访问包括 pve 在内的内网设备，
libook
2022 年 5 月 31 日
最省事就是套个 VPN ，裸奔很容易被自动漏扫拿下。
iphoneXr
2022 年 5 月 31 日
pve 集群肯定是要做 ntp 时间校对的 所以还是用 mfa 把。
henvm
2022 年 5 月 31 日
密码要用超级复杂的
Blank10030
2022 年 5 月 31 日
放到公网又怕安全性，VPN 啊
photon006
2022 年 5 月 31 日
密码设复杂点
nginx 反代套 ssl
apt install fail2ban
bao3
2022 年 5 月 31 日
一点问题也没有，IP 是动态的，设置 fail2ban ，开 MFA 。等到破解了你的密码，你的 IP 也已经换了（我这里运营商大概 3 天换一次 IP ）
ltkun
2022 年 5 月 31 日
我放公网了 不过开的 ipv6 能扫到没办法
ragnaroks
2022 年 5 月 31 日
简单来说，套 tls 双向认证
yaoyaomoe
2022 年 5 月 31 日
1. 把 root 禁止掉 需要的时候 ssh 上去打开 新建一个能登录的组的用户配合 sudo
2. 用 pve 内置认证
3. 用 tinc 之类的组 vpn'
HAWCat
2022 年 5 月 31 日
vpn 连上去再操作吧
davidyin
2022 年 6 月 1 日
只开在内网。
访问 web 登录，用 vpn 。
FrankAdler
2022 年 6 月 1 日
时间误差导致到二次验证失败，是可以通过 ssh 进入系统修正的，个人觉得问题不大，又不是常态。
restkhz
2022 年 6 月 1 日
1.不安全，很不安全。
2.我有类似的场景，用 wireguard 做的。电脑手机有成熟的软件，所以连接都很方便。而且 wg 本身相当轻便，配置简单。
3.上面有人说的那些比如 tinc 也可以试试。
laoyur
2022 年 6 月 1 日
8006 公网访问关掉，重新弄个端口转发一下就行了吧，密码设复杂一点

话说这个 8006 是不是不好改，以前搜了一下貌似不好解决就作罢了
lucifer9
2022 年 6 月 1 日
密码复杂点呗
比如 16 位大小写+数字+合法特殊符号的无规律字符
算算穷举需要多久
telaviv
2022 年 6 月 3 日
不要暴露这种服务到公网，套一层 wireguard 。
linuxgo
2022 年 8 月 18 日
我用的 caddy 做 https 代理
justaname
2022 年 12 月 13 日
假设 PVE 的 webUI 没有严重安全漏洞的前提下，强密码不泄漏的话能有啥风险，如果强密码泄漏的话理论上你用任何跳板都有风险吧

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/856470

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX