哈哈，中招了，nr流程全被删

guoqiang881245

公网只暴露nginx的端口会不会被攻击。我就暴露了一个nginx 和一个HA MQTT的端口。应该问题不大吧?

隔壁的王叔叔

guoqiang881245 发表于 2025-2-15 15:05
公网只暴露nginx的端口会不会被攻击。我就暴露了一个nginx 和一个HA MQTT的端口。应该问题不大吧? ...

我也不知道啊，谁知道哪里的漏洞，我知道不能暴露常用端口，还是中招了。

fengfeng

guoqiang881245 发表于 2025-2-15 15:05
公网只暴露nginx的端口会不会被攻击。我就暴露了一个nginx 和一个HA MQTT的端口。应该问题不大吧? ...

求指教一下 nginx 可以反代 mqtt 吗？我用的 nginx proxy manger 和 lucky 都没成功

jjcs

fengfeng 发表于 2025-2-15 21:57
求指教一下 nginx 可以反代 mqtt 吗？我用的 nginx proxy manger 和 lucky 都没成功

mqtt,不是http服务，不能反带，tcp流量这些服务用nginx流的功能

fengfeng

jjcs 发表于 2025-2-15 22:16
mqtt,不是http服务，不能反带，tcp流量这些服务用nginx流的功能

公益类的 mqtt 服务器也不是反代吗？

jjcs

fengfeng 发表于 2025-2-15 22:21
公益类的 mqtt 服务器也不是反代吗？

是反向代理，但是不能用反向代理http类，要流

guoqiang881245

fengfeng 发表于 2025-2-15 21:57
求指教一下 nginx 可以反代 mqtt 吗？我用的 nginx proxy manger 和 lucky 都没成功

你是用来做什么的，我是用来外网esphome设备连到HA，域名加MQTT端口就能连接

霸都智能小白

吓得赶紧给nr设置个密码

隔壁的王叔叔

霸都智能小白 发表于 2025-2-18 09:43
吓得赶紧给nr设置个密码

很好。。安全意识很强

litchiate

哈。之前1880端口暴露被删过一次。还好只有2个流。
后来就删端口映射、加密码了。反正也没啥需要外部访问的。