在家里搭建了不少服务,有的是 Docker 有的是虚拟机,还有不少 Wifi 智能家居小玩意,所有流量均通过 pfSense 路由器。设备越来越多,但是我的精力是有限的,不可能随时关注每个设备。请问有没有可以部署什么网络行为检测的服务?谢谢
1
dangyuluo OP 官方提供了 ntopng ,先试一下
|
2
totoro625 336 天前
精力有限,技术也有限,我是这么做的:
底层 PVE ,仅安装 Tailscale ,尽可能不做修改 大型的 docker 分别使用独立的 VM ,零星简单的 docker 按自己心里的安全评估分别使用不同的 VM 目前 7 个独立的 VM:相册、网盘、青龙、plex 、openwrt 、cloudflared 、adguardhome ,这 7 个程序正常都是通过另一个 VM 内的 nginx 提供外部访问 一个混合了一堆 docker 的 VM ,里面跑了 nginx 、ddns 、frp 等杂七杂八的程序,主要负责提供对外访问 外部是一个上海服务器、一个新加坡服务器转发 443 端口到 nginx 最后就是定期换 SSH 密钥,关闭密码登录/超长复杂密码 |
3
1423 336 天前
华硕路由器可以 netstat-nat 看一下连接信息
但 ipv6 无能为力, 家里物联网设备可能最好用单独的 ipv4 only 网络 |
4
gamexg 336 天前
弄个蜜罐?
或者持续监视关键文件是否有修改? |
5
neroxps 336 天前 via iPhone
从被黑之后你担心什么东西被怎么了出发,担心数据泄露就从数据角度做。担心挖矿就做挖坑监控和蜜罐。担心被当跳板肉鸡就上软件防火墙筛选流量。
|
6
benjaminliangcom 336 天前
我没有公网 v4 ,只有一个 v6 做 ddns ,ddns 的那台机器不装服务,ssh 也没有,其他所有东西都通过特定端口转发完成,并且内网应用的 nginx 不做转发,要外部访问的另一个 traefik 才做转发。另外还搭建了 wireguard ,尽量通过隧道访问。
|
7
linuxgo 334 天前
装个 fail2ban ,专门检测暴力密码破解,默认密码输入 3 次(可以自己设置)错误就拉入黑名单。我主要用来防止 ssh 登录用,以前在 vps 上使用很管用,国内 vps 一周下来要拦截几百个 ip
|
8
samondlee 331 天前
买 PANABIT FORTINET 流控 防火墙分析流量。
|