thereone

这个是针对 root 默认密码是*这个的才有影响吧，手动装的 alpine 测试无法复现 openssh-10.2_p1-r0 版本。

广东联通，月 63 ，100 分钟通话，200G 流量，300M 宽带。移动 1 个 8 元/月保号电话。

这个是上次吃瓜飞牛的时候写的，现在群晖吃瓜就复制粘贴一下。当然最优先的是 VPN 接入，其次才是 web 直接访问。

路由器把 IP 地址限制到你们城市或者省才能访问或者最大范围仅中国 IP 访问。挂上 WAF 把 IP 地址限制打开，用户认证打开，黑名单和白名单都打开 CC 和人机验证打开。搞到非常难访问的程度基本就没有问题了。

web 应用-->NGINX 反代(开启基本认证)--->WAF(IP 地址限制到你们省市，黑名单常用封禁国内爬虫恶意 IP ，CC 和人机验证打开，用户认证打开)--->出口路由器（限制访问为国内 IP 地址访问，开启国内爬虫和恶意 IP 封堵，公有云 IP 封堵）--->公网

你想用首先得是：国内正常 IP 非公有云 IP 非恶意 IP 非手动封堵 IP--->进入出口路由器--->过 WAF 的省内 IP 认证-->人机验证-->CC 防护-->用户认证-->攻击防护---->过 NGINX 反代基本认证--->再到 web 应用。

上了上面这套想要从外部攻破 首先得是国内的正常 IP 来攻击的，二是需要攻破 WAF 的各项防护，在攻破 NGINX 的基本认证防护，最后才是 web 应用的。

可以选择性的打开或者关闭某些防护，根据你的实际需求来做。
我这边把除了 NGINX 的基本防护关闭了，别的全部都打开了。现在没有任何问题包括外部扫描都没有了，除了国内两个省的 IP 地址可以访问别的地址都不能访问。

@crc8 #4 晚上也没有问题，都是同一个运营商又不跨网。10M/s 的速度看个低码率的 4k 没有任何压力。码率高低和编码格式的不同会导致能不能流畅播放。

没那么多讲究，2L 的热水壶烧水放冷直接喝。同时也备了几桶 5L 的大瓶水和 5 箱 24 瓶的瓶装水作为烧水喝完了放冷的时候应急喝的。夏天消耗大 24 瓶的和大瓶 5L/6L 的都会不断买。现在就慢慢烧水放冷喝。

要看视频码率的，我现在是 100M 的上传速度最快 10M/s 你觉得可以看不。同运营商内跨省跨市跑满没有问题跨运营商要看互联互通是不是跑满了或者是不是高峰时段。你觉得 10M/s 能看 4K 在低码率的情况下。下图是刚刚测试的下载速度图。

@bn62202136 #125 是的。这个看你自己的侧重了我需要的是精细化管控和流量直观化还有方便配置，别的倒是无所谓了，真追求性能的话可以使用 VyOS 叠加 VPP 。