我计划在 debian(SELinux)上为我所有重要的家庭文档运行一个私人媒体 wiki 服务器。
我希望能够使用笔记本电脑、平板电脑甚至像 LPS 这样的 live-CD 从外部安全地访问它。在我看来,如果我只向云提供 SSH 并通过隧道进入,我将拥有最小的攻击面,甚至可能包含端口敲击以防止随意检测。我将向一组已知且基本不变的用户提供内容。带宽效率并不是一个真正的因素,因为并发连接很少见。
是否有更安全的方式来访问 Web 服务器?政府似乎真的很喜欢使用智能卡,虽然我不知道怎么用。客户端浏览器证书呢?尤比奇?