0

我计划在 debian(SELinux)上为我所有重要的家庭文档运行一个私人媒体 wiki 服务器。

我希望能够使用笔记本电脑、平板电脑甚至像 LPS 这样的 live-CD 从外部安全地访问它。在我看来,如果我只向云提供 SSH 并通过隧道进入,我将拥有最小的攻击面,甚至可能包含端口敲击以防止随意检测。我将向一组已知且基本不变的用户提供内容。带宽效率并不是一个真正的因素,因为并发连接很少见。

是否有更安全的方式来访问 Web 服务器?政府似乎真的很喜欢使用智能卡,虽然我不知道怎么用。客户端浏览器证书呢?尤比奇?

4

1 回答 1

1

最安全的解决方案可能是使用虚拟专用网络,以便根本无法联系服务器,除非通过类似 SSH 的协议。一个像样的路由器应该支持这一点;您可以在SuperUser获得更多帮助。

于 2012-12-17T07:22:20.693 回答