登录 注册

请教云服务器用作“轻办公远程桌面”，如何保证安全 (用大瓶可乐请教)

小白请教：我之前用得是闲鱼上收的腾讯云轻量，现在快到期了续费太贵，打算换个小厂的。

我主要用 RDP 连接服务器干这 2 件事：

  1. 处理一些文字文档，用坚果云同步
  2. 顺带每天 24 小时不停挂 bt 下载

然后：

  • 我只做上面那 2 件事，会有机率被人黑了中勒索病毒、挖矿软件吗（在腾讯云上干了 2 年，自我感觉没被黑过）
  • 在 B 站看到有人被爆破过，要用 SSH 登陆保证安全，我不懂怎么操作（Windows 镜像），到时谁能指导下我请他喝瓶大可乐 ❤️

Screenshot20241111144545tv.danmaku.bili.jpg

ps：之所以用小厂，因为我都是些文字文档，用坚果云同步很快，然后就是 bt 下载的东西，所以不怕它跑路。

  • 服务器

    服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。

    125 引用 • 585 回帖
  • Q&A

    提问之前请先看《提问的智慧》，好的问题比好的答案更有价值。

    9405 引用 • 42851 回帖 • 110 关注
上海 位置
500 悬赏
1 感谢
8 回帖
4
2
2
259 95 85 5 1 73

相关帖子

被采纳的回答
8 回帖
请教云服务器用作“轻办公远程桌面”，如何保证安全 (用大瓶可乐请教)

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • zxkmm •
    付费者 支持者 捐赠者

    那个评论说的不清楚。

    ssh 有两种登录方式，密码和 sshkey

    如果密码强 +ssh 服务有防爆破机制，那么两种方式安全性都一样。

    如果自己不保护好密码（或者私钥）那么都不安全。

    另外只要一旦用了面板类的东西，那么安全性会大打折扣。这个和 ssh 登陆方式已经没关系了。

  • zxkmm •
    付费者 支持者 捐赠者

    忘记说还有一点就是密码登录的话如果该客户机第一次登录就被中间人攻击的话，之后都无法保证安全性

  • zxkmm •
    付费者 支持者 捐赠者

    保证安全性：

    不要用任何面板

    任何有密码的地方都用强密码

    保管好凭据，不管是 sshkey 还是密码。注意大多数国产软件都会扫硬盘，这个时候 sshkey 反倒不安全，因为文件特征太明显。

    不要开放无用的端口，所有开放的地方都用 https

    任何业务都放到 k8s 或者 docker 里

    如果一定要用各种面板在内的管理工具，建议至少每星期升级。

    1 回复
  • 8V9q7V • • 1
    订阅者 支持者 捐赠者 勇士 作者

    主要就处理一些文字文档用坚果云同步，然后用 qBittorrent 下载 bt，其他 WPS、QQ 啥软件都没装，面板什么的从来没操作过。

    1 回复
    1 操作
    8V9q7V 在 2024-11-11 16:00:13 更新了该回帖
  • wilsons •
    付费者 捐赠者

    堡垒机了解一下，JumpServer 了解一下。

    ssh 并不能保证安全，安全是多方面的全面保证，有入口的地方就有风险。

    1 回复
  • 8V9q7V • • 1
    订阅者 支持者 捐赠者 勇士 作者

    这个不影响 bt 下载吧。折腾了下，连 JumpServer 注册账号的入口都找不到。要不请你喝瓶可乐，帮我配置下。

    1 回复
  • zxkmm •
    付费者 支持者 捐赠者

    所以说服务器是 windows 系统？

    那就把该关的端口都关了，只用微软远程桌面

  • wilsons • • 1 • 1 评论
    付费者 捐赠者

    不影响 bt 下载，只是远程访问系统的入口而已，不需要在 jumpserver 官方注册，这是一个服务软件，只需要在系统上安装即可。你先按照这个教程 https://docs.jumpserver.org/zh/master/install/setup_by_desktop/ 安装下试试。

    如果有问题或嫌麻烦，推荐你使用腾讯的 orcaterm https://orcaterm.cloud.tencent.com/

    官方介绍：https://cloud.tencent.com/document/product/1665

    支持 ssh 和 rdp，支持剪切板共享和文件传输。

    连接时，非腾讯服务器，可选择其他服务器

    image.png

    远程桌面时，鼠标移动到顶部，可进行文件传输

    image.png

    3 操作
    wilsons 在 2024-11-12 02:26:46 更新了该回帖
    wilsons 在 2024-11-12 02:23:52 更新了该回帖
    wilsons 在 2024-11-12 01:22:56 更新了该回帖
    感谢大佬！其实也没帮到你什么忙。
    wilsons •
请输入回帖内容 ...
8V9q7V
上海
回帖
458
 帖子
32
 积分
32714

近期热议

推荐标签 标签

  • 负能量

    上帝为你关上了一扇门，然后就去睡觉了....努力不一定能成功，但不努力一定很轻松 (° ー °〃)

    88 引用 • 1235 回帖 • 414 关注
  • AWS
    11 引用 • 28 回帖 • 9 关注
  • SVN

    SVN 是 Subversion 的简称，是一个开放源代码的版本控制系统，相较于 RCS、CVS，它采用了分支管理系统，它的设计目标就是取代 CVS。

    29 引用 • 98 回帖 • 689 关注
  • 招聘

    哪里都缺人，哪里都不缺人。

    189 引用 • 1057 回帖
  • Word
    13 引用 • 40 回帖 • 1 关注
  • JavaScript

    JavaScript 一种动态类型、弱类型、基于原型的直译式脚本语言，内置支持类型。它的解释器被称为 JavaScript 引擎，为浏览器的一部分，广泛用于客户端的脚本语言，最早是在 HTML 网页上使用，用来给 HTML 网页增加动态功能。

    729 引用 • 1278 回帖
  • 旅游

    希望你我能在旅途中找到人生的下一站。

    93 引用 • 901 回帖
  • IPFS

    IPFS（InterPlanetary File System，星际文件系统）是永久的、去中心化保存和共享文件的方法，这是一种内容可寻址、版本化、点对点超媒体的分布式协议。请浏览 IPFS 入门笔记了解更多细节。

    21 引用 • 245 回帖 • 234 关注
  • jsDelivr

    jsDelivr 是一个开源的 CDN 服务，可为 npm 包、GitHub 仓库提供免费、快速并且可靠的全球 CDN 加速服务。

    5 引用 • 31 回帖 • 94 关注
  • 安全

    安全永远都不是一个小问题。

    203 引用 • 818 回帖
  • 钉钉

    钉钉，专为中国企业打造的免费沟通协同多端平台， 阿里巴巴出品。

    15 引用 • 67 回帖 • 296 关注
  • 开源

    Open Source, Open Mind, Open Sight, Open Future!

    409 引用 • 3588 回帖
  • CAP

    CAP 指的是在一个分布式系统中， Consistency（一致性）、 Availability（可用性）、Partition tolerance（分区容错性），三者不可兼得。

    12 引用 • 5 回帖 • 636 关注
  • 代码片段

    代码片段分为 CSS 与 JS 两种代码，添加在 [设置 - 外观 - 代码片段] 中，这些代码会在思源笔记加载时自动执行，用于改善笔记的样式或功能。

    用户在该标签下分享代码片段时需在帖子标题前添加 [css] 或 [js] 用于区分代码片段类型。

    133 引用 • 886 回帖
  • 深度学习

    深度学习（Deep Learning）是机器学习的分支，是一种试图使用包含复杂结构或由多重非线性变换构成的多个处理层对数据进行高层抽象的算法。

    53 引用 • 40 回帖
  • Elasticsearch

    Elasticsearch 是一个基于 Lucene 的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于 RESTful 接口。Elasticsearch 是用 Java 开发的，并作为 Apache 许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。

    117 引用 • 99 回帖 • 205 关注
  • 酷鸟浏览器

    安全 · 稳定 · 快速
    为跨境从业人员提供专业的跨境浏览器

    3 引用 • 59 回帖 • 45 关注
  • OpenResty

    OpenResty 是一个基于 NGINX 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。

    17 引用 • 55 关注
  • Telegram

    Telegram 是一个非盈利性、基于云端的即时消息服务。它提供了支持各大操作系统平台的开源的客户端，也提供了很多强大的 APIs 给开发者创建自己的客户端和机器人。

    5 引用 • 35 回帖 • 2 关注
  • JVM

    JVM（Java Virtual Machine）Java 虚拟机是一个微型操作系统，有自己的硬件构架体系，还有相应的指令系统。能够识别 Java 独特的 .class 文件（字节码），能够将这些文件中的信息读取出来，使得 Java 程序只需要生成 Java 虚拟机上的字节码后就能在不同操作系统平台上进行运行。

    180 引用 • 120 回帖 • 1 关注
  • ReactiveX

    ReactiveX 是一个专注于异步编程与控制可观察数据（或者事件）流的 API。它组合了观察者模式，迭代器模式和函数式编程的优秀思想。

    1 引用 • 2 回帖 • 175 关注
  • PWL

    组织简介

    用爱发电 (Programming With Love) 是一个以开源精神为核心的民间开源爱好者技术组织，“用爱发电”象征开源与贡献精神，加入组织，代表你将遵守组织的“个人开源爱好者”的各项条款。申请加入：用爱发电组织邀请帖。
    用爱发电组织官网：https://programmingwithlove.stackoverflow.wiki/

    用爱发电组织的核心驱动力：

    • 遵守开源守则，体现开源&贡献精神：以分享为目的，拒绝非法牟利。
    • 自我保护：使用适当的 License 保护自己的原创作品。
    • 尊重他人：不以各种理由、各种漏洞进行未经允许的抄袭、散播、洩露；以礼相待，尊重所有对社区做出贡献的开发者；通过他人的分享习得知识，要留下足迹，表示感谢。
    • 热爱编程、热爱学习：加入组织，热爱编程是首当其要的。我们欢迎热爱讨论、分享、提问的朋友，也同样欢迎默默成就的朋友。
    • 倾听：正确并恳切对待、处理问题与建议，及时修复开源项目的 Bug ，及时与反馈者沟通。不抬杠、不无视、不辱骂。
    • 平视：不诋毁、轻视、嘲讽其他开发者，主动提出建议、施以帮助，以和谐为本。只要他人肯努力，你也可能会被昔日小看的人所超越，所以请保持谦虚。
    • 乐观且活跃：你的努力决定了你的高度。不要放弃，多年后回头俯瞰，才会发现自己已经成就往日所仰望的水平。积极地将项目开源，帮助他人学习、改进，自己也会获得相应的提升、成就与成就感。
    1 引用 • 487 回帖 • 1 关注
  • WiFiDog

    WiFiDog 是一套开源的无线热点认证管理工具，主要功能包括：位置相关的内容递送；用户认证和授权；集中式网络监控。

    1 引用 • 7 回帖 • 609 关注
  • abitmean

    有点意思就行了

    • 30 关注
  • SendCloud

    SendCloud 由搜狐武汉研发中心孵化的项目，是致力于为开发者提供高质量的触发邮件服务的云端邮件发送平台，为开发者提供便利的 API 接口来调用服务，让邮件准确迅速到达用户收件箱并获得强大的追踪数据。

    2 引用 • 8 回帖 • 485 关注
  • Caddy

    Caddy 是一款默认自动启用 HTTPS 的 HTTP/2 Web 服务器。

    12 引用 • 54 回帖 • 165 关注
  • LaTeX

    LaTeX（音译“拉泰赫”）是一种基于 ΤΕΧ 的排版系统，由美国计算机学家莱斯利·兰伯特（Leslie Lamport）在 20 世纪 80 年代初期开发，利用这种格式，即使使用者没有排版和程序设计的知识也可以充分发挥由 TeX 所提供的强大功能，能在几天，甚至几小时内生成很多具有书籍质量的印刷品。对于生成复杂表格和数学公式，这一点表现得尤为突出。因此它非常适用于生成高印刷质量的科技和数学类文档。

    12 引用 • 54 回帖 • 18 关注

最新标签