V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Leslie5205912

公网暴露 webdav 安全性

  •  
  •   Leslie5205912 · Jun 21, 2023 · 2970 views
    This topic created in 1044 days ago, the information mentioned may be changed or developed.
    https://www.v2ex.com/t/950365
    接上篇 smb 不再暴露在公网 仅局域网用
    公网用 windows 自带 iis webdav + 路由器 ddns 端口转发
    速度居然比 smb 快大概 1m/s ^-^ 家里 30 上行目前 nplayer 外网下载能跑到 4.3m/s(跑满)
    因为要同时朋友看剧用 还是不套 vpn 了 应该没问题了吧 要再加 ssl?
    8 replies    2023-06-23 11:39:59 +08:00
    strp
        1
    strp  
       Jun 21, 2023   ❤️ 1
    SSL 要定期更新证书,国内没有 80 443 你也没法 ACME ,除非你肯手动,否则真没啥必要,咱就不要被害妄想了,用 SSL 还容易被证书反查,IIS 不知道有没有类似 ssl_reject_handshake 的选项。
    Leslie5205912
        2
    Leslie5205912  
    OP
       Jun 21, 2023
    @strp 哈哈那我就这样吧 非常感谢
    neroxps
        3
    neroxps  
       Jun 21, 2023 via iPhone   ❤️ 2
    @strp 额 是没听过 https://acme.sh ?要 80 443 才能更新证书已经上古时代的事。
    MFWT
        4
    MFWT  
       Jun 21, 2023   ❤️ 2
    加 SSL 比较好,别听楼上的没法 ACME ,ACME 还可以 DNS 验证域名,用 DNS 服务商提供的 API 更新一个指定的 TEXT 验证值就行了,压根不需要主动开放任何端口
    YGBlvcAK
        5
    YGBlvcAK  
       Jun 21, 2023 via Android   ❤️ 1
    一楼的信息落后不少呀,当然有证书更安全,再加个二级目录更安全,可以看我之前的贴子
    Leslie5205912
        6
    Leslie5205912  
    OP
       Jun 22, 2023 via iPhone
    @MFWT
    @neroxps
    @YGBlvcAK
    多谢 我后面研究一下加上嘿嘿
    IV16SL
        7
    IV16SL  
       Jun 22, 2023
    强密码加 https 没啥大问题,用了很多年了。
    LnTrx
        8
    LnTrx  
       Jun 23, 2023
    自己有域名的话用 DNS API mode 自动化证书续签不难
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2677 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 03:43 · PVG 11:43 · LAX 20:43 · JFK 23:43
    ♥ Do have faith in what you're doing.