kangle+easypanel 3311后台被爆破密码 怎么关闭端口提高安全

fengxue

查看日志发现有很多爆破的，我在防火墙给3311端口关闭了，打不开3311了 ，但是也不能同步了。想问一下 有什么办法 既能同步 别人还访问不到3311呢?

fengxue

3312也被爆破。  用了你的方法  给屏蔽了。 listen_ports: 3312   !src: 127.0.0.1

小樱

方案一
升级kangle到3.5.21及以上版本，有自动防爆破特性，密码输入错误会进行拉黑五秒在回应错误信息给攻击者

方案二（推荐）
也可以用这个方法创建一个名为 manage.sec 的文件在kangle安装目录，此时会禁用外部访问3311
https://bbs.itzmx.com/thread-11082-1-1.html

方案三
限制kangle后台访问3311端口仅监听 127.0.0.1 ，此时只有使用桌面图形远程在服务器内部，打开系统自带的浏览器才能打开kangle访问到后台

fengxue

目前是3.5.21.16  确实有几秒转圈的时间。  方案二三不太适合我使用（用了会不能同步吧）  记得以前用过CDNBEST 好像点一下就禁止访问3311了  现在没得用了。

小樱

fengxue 发表于 2022/7/18 20:35
目前是3.5.21.16  确实有几秒转圈的时间。  方案二三不太适合我使用（用了会不能同步吧）  记得以前用过CDN ...

你说的这个点一下禁止访问，就是方案二

fengxue

那我去试试。 看看能不能同步！                  测试过了  方法二 。可以同步   

lmluo

看看，可能对自己有用，现在想用自己电脑做一个服务器