给网络安全，换端口的建议

dmtc2018

虽然很多人觉得只要端口映射内网端口和外网端口不一样就安全了，或者用工具把内网流量端口换一下也安全了，
但实际上换不换一个鸟样，只要人家扫到你，你端口出去的是明文没隐藏，你换啥端口都一样，http https一个鸟样，只要你放出去的端口是裸奔没隐藏的，打开ip+端口就能访问，你就是换出来花也没用

这里玩nas emby jellyfin啥的 人不少吧，你们端口用用就被运营商封死了，啥原因没想吗？你们是直接端口出去裸奔，扫到ip端口就能访问，你们运营商看你建站不封你封谁啊，好歹学习下隐藏下，让人家不能直接抓到你把柄啊，给你个通知书，上面ip+端口就是你nas登录界面，你让人家怎么考虑帮你回复

想安全你们可以套个物理防火墙过滤流量
或者长亭雷池这种软件防火墙

端口映射不是安全服务，单纯的流量转发也不是安全服务，所以别再说什么安全理由了

想安全上防火墙

消息来自爱快e云

1315552124

反向代理加白名单

消息来自爱快e云