才玩哪吒面板没几天,今天看到有人哪吒面板被黑了,小鸡都被拿去扫端口了。 赶紧把OAuth弄好了,把密码关了。 请问各位大佬这样是否可以达到非常安全的程度?是否就可以把面板分享给别人(比如群里)看了? 是否不用担心面板被破解,小鸡被控制了?
agent配置文件:/opt/nezha/agent/config.yml 改下面两个参数: disable_command_execute:true(Agent不再接受面板下达的 命令执行、在线终端和文件列表 任务) disable_nat:true(Agent不再接受面板下达的 内网穿透 任务) 一键代码: sed -i 's/disable_command_execute: false/disable_command_execute: true/' /opt/nezha/agent/config.yml && systemctl restart nezha-agent
agent配置文件:/opt/nezha/agent/config.yml
改下面两个参数:
disable_command_execute:true(Agent不再接受面板下达的 命令执行、在线终端和文件列表 任务)
disable_nat:true(Agent不再接受面板下达的 内网穿透 任务)
一键代码:
sed -i 's/disable_command_execute: false/disable_command_execute: true/' /opt/nezha/agent/config.yml && systemctl restart nezha-agentAgent 配置文件修改下
disable_command_execute = true
把哪吒面板里面的ssh连接小鸡关了就差不多了
是的,你这操作没问题,顺便关闭ssh连小鸡的功能
@qbp #1 怎么关?求大佬指教。我是官方安装的agent,不是docker安装。设置里面没有找到关闭SSH权限。
@niko-52 #2
V1不稳定,漏洞很多
还想干嘛呢,这么怕用啥都不顶用。
还得是v0香
@MJJ夏大 #3 弄好了,感谢大佬