开放端口访问 znc 的安全风险

Question

我在家里的服务器上运行 znc，我考虑在路由器上打开它的端口，这样我就可以从工作电脑上访问 znc。我的 znc 帐户受密码保护。这样做是否存在很大的安全风险，或者我这样做是否安全？如果我自己打开服务器，是否有可能让不知道我的 znc 密码的人访问服务器？

Answer 1

通过打开端口，您相信 znc 是安全的，不会被外部入侵/破坏。我认为没有人能告诉您它是否安全 - 这是您需要自己做出的决定。

根据您的偏执程度/该盒子的重要性，您可以采取一些（一般）措施来限制您的暴露[这些不仅适用于 znc]。

这些包括：

1. 在虚拟机中运行 znc - 如果它受到损害，则只有虚拟机受到损害。

2. 防火墙对已知的 IP / 范围 - 这将限制您进入的能力，同时也限制其他人进入您的能力。

3. 如果上述 (2) 不够的话，您可能需要安装某种端口敲击器，以使查找和打开 znc 端口变得更加困难。

（注意：以上操作都可以在您使用的电脑上完成，不需要路由器的支持）。