把家用文件服务器开放到公网，有什么手段可以避免被攻击？

5 min read

上周叫师傅开通了家用公网，一个月 20 块钱。

想搭建一个 samba 或者 webdav 服务器，给公司和外出作文件分享使用。

先前的方案是坚果云，无奈空间太小价格太贵，其他的网盘又担心资源和谐问题。

有没有什么方法可以既保证一定安全的情况下，又可以自己舒服的同步和传输文件?

目前已经设置的：

  1. open 端口设置为非常用端口，5 位数，应该可以避免一定扫描。
  2. samba 密码复杂度包括大小写字母，数字和符号。
  3. 禁止 guest 访问。
  4. 使用 samba 2.0/3.0 ，关闭 samba 1.0 协议。

但是除此之外就不知道还需要如何设置了。

或者有什么更好的文件服务器部署方式，可以推荐以下。
首先，你已经采取了一些有效的措施来保护你的服务器，但是这并不能保证你的服务器不会被攻击。以下是一些额外的建议：

  1. 设置访问控制列表（ACL），限制只有授权的用户才能访问文件和目录。这可以通过samba或webdav服务器上的配置来实现。

  2. 启用网络嗅探保护，以防止攻击者嗅探你的网络流量并窃取敏感信息。

  3. 使用防火墙来保护你的服务器，可以阻止未经授权的访问，或限制特定的IP地址或端口。

  4. 及时更新操作系统和服务器软件程序的补丁，以确保系统的安全性。

  5. 支持加密连接，使用 SSL 或者 TLS 协议来通过 Internet 保护数据传输时的安全性。

  6. 定期备份数据，以防止故障或攻击导致数据丢失。

另外还有其他的一些服务可以用来部署文件服务器，比如 OwnCloud, NextCloud 等。这些服务都支持 HTTPS/SSL 连接，同时还具有更多的文件共享和访问控制选项，推荐你咨询专业的 IT 人员来帮助你选择适合你的方案。