不紧不慢不快不慢 (@seamee) 在 【安全警示】佬友们千万千万不要随意公开对外暴露端口 中发帖
佛法上有大量公开可访问的 openclaw 配置文件,除了暴露 APIkey 会导致财产损失以外,还有大量暴露的公司项目、法院文件、个人隐私资料等,还见到疑似佬友的 cpa 配置,注意千万千万不要暴露过多的公开端口
示例如图:
[image]
你应该检查:
运行 sudo ss -tunlp 命令,查看目前 linux 上绑定了哪些公开端口
其中 0.0.0.0:Port 和 [::]:Port 就是你公开暴露在公网的端口,如果是普通程序,请使用 ufw/iptables/nftables 关闭对应端口;如果是 docker 程序,请在 compose.yml 中不要使用 host 类型网卡,以及让端口监听 127.0.0.1;如果使用的是大厂服务器,请使用安全组来管理你的端口。切记不要开放所有端口,这非常危险
关闭端口后你应该如何安全访问
对于无需暴露公网,仅个人使用的...