昨天刷到nezha的严重漏洞, 还成功复现了, 然后我记得nezha还有 webssh 权限也很大但我完全没用过, 这么严重的事情,居然没多少人讨论 然后打算换 komari, 发现也有webssh功能, 这功能是探针必备嘛, 单纯好奇, 但这次更换真要好好配置, 全部禁用掉了
https://github.com/shuijiao1/Kulin
看看我的
关注下
webssh，好用，爱用
@shuijiao #1 好歹也给一个示例站点嘛
@hxb2024 #4界面就是哪吒，哪吒改的
komari 关掉webssh
https://github.com/henrygd/beszel
看看这个
cloudflare tunnel自带Web ssh
探针就用监控用，机器远程部署统一管理+限制指定ip访问，这样比较安全
komari配置的时候可以选择关闭webssh功能