突然发现 SG 默认打开远程控制器要注意哦

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 986 天前的主题，其中的信息可能已经有所发展或是发生改变。

无意中浏览 sg 控制台，发现远程控制器被默认打开，这个很吓人，查看了下配置，大约是这条

external-controller-access = [email protected]:8233

如图：

在这里删除

控制器

[email protected]

默认

远程

21 条回复 • 2022-04-13 13:53:57 +08:00

czwstc

2022-04-11 23:36:56 +08:00 via iPhone

你局域网内有不信任的设备吗？

ZE3kr

2022-04-12 07:56:13 +08:00 via iPhone

默认没开，是你的配置有

SteveRogers

2022-04-12 08:01:03 +08:00 via iPhone

@czwstc 这不是局域网 0.0.0.0 配合 ddns 互联网也可以

yaott2020

2022-04-12 08:03:46 +08:00 via Android

防火墙打开就没事

yaott2020

2022-04-12 08:03:56 +08:00 via Android

说出了，是关闭

yaott2020

2022-04-12 08:04:07 +08:00 via Android

说错。。。。

Xusually

2022-04-12 08:33:17 +08:00 via iPhone

默认没开
是你的设置

q1angch0u

2022-04-12 08:43:24 +08:00 via iPhone

@SteveRogers 你不做 nat 绑定或者 dmz 主机就没啥事儿…by the way: sg 是啥软件……

chotow

2022-04-12 09:03:45 +08:00 via iPhone

@q1angch0u #8 Surge ，这么多年来我还是第一次看到有人缩写这个词。。

512357301

2022-04-12 09:04:37 +08:00 via Android

看成 5G 了。。。

2022-04-12 09:30:33 +08:00 via iPhone

@chotow ... 我还以为是 security group

czwstc

2022-04-12 09:39:55 +08:00 via iPhone

@SteveRogers 你路由器没有防火墙？还是默认 DMZ 到你的机器？

toyassb

2022-04-12 09:58:50 +08:00 via iPhone

这条规则明显是你自己加的

SteveRogers

2022-04-12 10:59:08 +08:00 via iPhone

@czwstc
@toyassb 机场默认配置

SteveRogers

2022-04-12 10:59:29 +08:00 via iPhone

@czwstc 不是所有都这样

czwstc

2022-04-12 14:35:30 +08:00 via iPhone

@SteveRogers 我不是杠，我是好奇。具体在什么场景下会有风险。
我预设了几个我自己的场景，都不存在风险…都在 nat 下，笔记本也是内网 ip ，端口映射也是只映射需要的端口。内网也没有奇怪的设备。

SteveRogers

2022-04-12 14:37:52 +08:00 via iPhone

@czwstc 这是一个后门、你机器开了 ddns 意味着就可以从外网穿透过来、和 dmz 没什么关系了

czwstc

2022-04-12 15:29:31 +08:00 via iPhone

@SteveRogers ipv4 下，国内绝大部分的网络环境是 NAT 下的吧，ddns 解析到的是你的路由器吧。如果你路由器没有做端口映射，你也没有办法直接访问你 surge 吧

你指的是 ipv6 ？

SteveRogers

2022-04-12 20:08:01 +08:00

@czwstc sg 自带 ddns ，到本机的

czwstc

2022-04-12 20:27:14 +08:00 via iPhone

@SteveRogers sgddns 是通过 icloud 解析的一个本地域名。并免费帮你完成穿透到公网，你可能产生了些许误解。

huoshen

2022-04-13 13:53:57 +08:00

求问一下这个 icloud 自动 ddns 解析域名是啥概念？我没用过不太清楚