家里闲置主机当服务器，准备用1panel面板，一些安全问题和操作系统推荐求解答

搞七捻三
58

我现在家里
小主机一个 CPU R9 内存64 然后4块12T组raid5
安装pve （安装exsi失败了）
然后安装了飞牛os+debain之前都是ubuntu或者centos没装成功

关于映射端口，我家里网络是爱快 然后配置 端口映射，

  1. 内网ddns 吧公网ip自动解析到域名 然后开小黄云
  2. cf Origin Rules 配置 主机名=域名 重写端口到多少
  3. 爱快路由开放端口，配置允许ip或者策略 参考 中国大陆ip列表或者其他的
  4. 例如 2083端口 爱快端口映射到1p 443 然后再 1p OpenResty 配置域名 配置ssl, 证书使用cf 源服务器证书 15年的
    对外开放 cf支持的端口 ，Network ports · Cloudflare Fundamentals docs

扩展地方

  1. cf 有WAF 可以参考捞友 L4 和 L7 攻击是什么？如何用CF WAF 防止 DDOS （入门）
  2. 爱快 ACL规则 允许cf ip列表 防止非经过cf流量到内网 https://api.cloudflare.com/client/v4/ips
2 个赞