- aweijll2026-09-23
我这天天要和这些XXX人斗智斗勇。每天都这样。
佬们，有没有什么好的方案，除了基础的那些防火墙什以的，推荐一下。
现在是漏网之鱼，丢个AI智能监控每半小时一次，发现坏人就立即封IP。
家里网络环境是，5个公网IP（电信多拨找人弄的这个别问了），ESXI虚拟了十多台服务器。爱快主路由，OP旁路由，带宽下行10000M，上行1000M。
主楼 - HeriX2026-09-23
把常用的端口都关了吧, 换成高位端口
- Frank2026-09-23
做ip白名单吧或者上零信任安全一些
- Enze2026-09-23
爱快是官方原版吗？爱快官方有漏洞响应吗？对公网暴露哪些端口和服务？服务有遵循最小权限原则吗？系统和服务的依赖的更新策略是什么？公网上被自动扫描没什么好怕的，所谓改高位端口也只是被少扫一点，不提升安全性。
- lovesusu2026-09-23
- HeriX2026-09-23
那就套个cf盾吧, 如果是对外公开服务的
- aweijll2026-09-23
就是被扫的烦啊，多了和DDOS差不多。这个是不是无解，我想挂CDN上去，但是CF访问国内又不是很友好。
听说腾讯弄得的那国际版的CDN还不错，速度快，又免费，不知道佬们有没有试用过的。
域名又太多了，哎，弄起来又要好久。先问问。。
- 爱吃猫的鱼2026-09-23
- 爱吃猫的鱼2026-09-23
以前公网没开封禁和22指定ip是会有，如果22指向ip了，感觉封禁都可以省略了不是么 ^-^
- aweijll2026-09-23
22都用高位的，禁止密码登陆了。
- 爱吃猫的鱼2026-09-23
再来一个指定IP登录，反正佬不怎么外出，不怕。哈哈
- aweijll2026-09-23
其实我都关闭了外网访问了，我都是内网放行。就是感觉被别人扫的，烦。一天几十万条扫描，感觉和ddos攻击一样
- 孔明2026-09-23
- aweijll2026-09-23
备案啊……………算了，都是些乱七八糟的东西
- 席乐2026-09-23
fail2ban 是 linux app 吗？
- aweijll2026-09-23
是防止SSH被爆破的。linux程序
- 时牧2026-09-23
这是服务器日常，反正你开着防护经常拉黑就行
- 爱吃猫的鱼2026-09-23
是的，可以自动进行检测和封禁IP，具体可以让AI帮你设置就完事了。
- 长夜2026-09-23
自用还是用虚拟内网好一点。域名解析到内网地址就行。正常访问也就是第一次配对时候有一个延迟，后继一样。
Tailscale | Secure Connectivity for AI, IoT & Multi-Cloud
这玩意不想用它们官方，好像是有开源控制平面的。不过需要你额外有一台公网服务器就是了。
