安全暴露飞牛到公网

tianshun

yzpyr 发表于 2026-2-3 14:12
lucky（大吉版跟docker版）自带WAF，做反代的时候开启就可以了，放飞牛前面，我是放亚瑟上的 ...

为什么我没找到WAF的开启入口，我的是docker版本lucky    2.24.0

521小鸣

写的挺好的

tc414103685

ThorHe 发表于 2026-2-10 18:27
1. 飞牛nginx不开放绑定域名，ip可以直接访问 2. 默认端口会被扫出来

还是建议飞牛能提供域名绑定，比外面套一层更好，的确目前也只能这样。

ThorHe

tc414103685 发表于 2026-2-13 11:34
还是建议飞牛能提供域名绑定，比外面套一层更好，的确目前也只能这样。 ...

论坛里很早就有人建议了，飞牛从来都是不理睬

放开那个妖怪

看不懂系列：1.标题是安全暴露飞牛到公网，暴露公网哪来的安全，寄希望人家高抬贵手？安全这个词不对，最多减少几率。2.关了FN connect，退出登录，又跑去搞公网，自相矛盾，安安稳稳局域网不行吗，还是说觉得自己技术比FN的技术员强？有没有可能第三方也存在安全漏洞或者后门？ 3.句句都是安全，实际上偏离安全本质，离线冷备份才是真的安全。

hexstan

有没有加了basic auth还能用app访问的方式？

季勇x

tc414103685 发表于 2026-2-13 11:34
还是建议飞牛能提供域名绑定，比外面套一层更好，的确目前也只能这样。 ...

这个建议好

季勇x

季勇x 发表于 2026-2-18 09:34
这个建议好

我有域名，ipv6绑定在阿里云，可以用这个方法做吗

季勇x

可以上一台华三防火墙吗