有没有什么 webui 服务可以控制服务器端口的开放

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 173 天前的主题，其中的信息可能已经有所发展或是发生改变。

在自己的小服务器建了一个密码管理器，但是怕被入侵，同时又不想放弃网页密码管理器的便利性。

所以想问问有没有什么 webui 服务能够控制密码管理器的端口的开放。

预期方案：
- 不用时：密码管理器的网页端口被关闭，这样就不怕密码管理器的 0day 漏洞
- 使用时：先通过端口管理服务开放密码管理器的端口 5 分钟，随后自动关闭对应端口

目前的方案是：
要用的时候通过 ssh 端口转发，把密码管理器映射到本地。用完后关闭端口转发。

第 1 条附言 · 173 天前

先谢谢大家的反馈。

总结一下大家提供的方案：
1. 用服务器提供商的防火墙控制（阿里云、腾讯云的 VPS 控制面板）
2. 用 Linux 面板（ 1panel ）等
3. 用 VPN （ Cloudflare Zero Trust ，SS ，Tailscale 等）
4. 自行实现（ CGI ）
5. 其他有些方案还没太理解

想法：
1. 依赖服务器提供商，这个方案还是太麻烦了，PASS
2. Linux 面板也比较复杂，感觉背离了初衷，PASS
3. VPN 的话确实理论上说是标准答案，但是还是麻烦，PASS

目前看来就自己动手吧
用 flutter 搞个静态网页，然后 IPC 发到后台高权限进程，高权限进程执行 Linux 系统防火墙命令

35 条回复 • 2024-07-18 12:39:19 +08:00

afirefish

173 天前

主机允许所有端口入站，然后依赖腾讯云和阿里云控制面板里面的防火墙。

Zizpop

173 天前

@afirefish 之前想过这个方案，但是还要登录对应的服务器提供商的控制面板，还是太麻烦了

llej

173 天前

1panel 面板支持

x2ve

173 天前

没有绝对的安全，只有成本高低；我目前就是一个自己写的密码管理服务，但是我没有显示任何标题跟用户有关的信息放在页面上，并且输入错误也能有返回

lanceb1uy

173 天前

你是否再找端口敲门/knock

Zizpop

173 天前

@x2ve 确实没有绝对的安全，目前想的就是用简单的端口管理服务替代较复杂的在线密码应用服务，来做到更安全。
毕竟通俗概念上都是简单的东西比复杂的东西更安全

Zizpop

173 天前

@lanceb1uy 嗯，这个说道点上了呀，有没有啥 web 可用的端口敲门

BenHua

173 天前

如果在云上，那就写个 api 脚本，起停安全组就行了，要啥 ui

Jinnrry

173 天前 via Android

我觉得你这种不知名面板出漏洞的可能性比密码工具出漏洞的可能性高多了。

甚至你找个不知名面板本身就自带后面

真要 ui 控制的话，你用阿里腾讯云吧，服务器网络管理里面可以开关端口，阿里云好像还有 app ，可能都不需要登录 web ，app 上就能操作

Zizpop

173 天前

@Jinnrry 不是想用什么 linux 面板之类的来管理，毕竟这玩意也复杂。想的是有没有什么静态网页之类的，提交一个
{
token: "xxx",
port: "xxx",
alive: "xxx",
}
数据包来控制，这种服务就简单很多，出漏洞的概率就极低了

Jinnrry

173 天前 via Android

@Zizpop 还不如自己写一个，百来行代码就行了。拿 python 写可能都要不了 100 行，python 操作防火墙，搭建 http 服务，都是几行代码搞定，自己在糊一个 http 页面完事

lisxour

173 天前

@Zizpop #2 这是没办法的，像很多国内云，他们的控制台是优先级最高的，就是你服务器上开放了还不行，必须在他们的控制台开放才能通，这是无解的，有一些就没有控制台，服务器开了就是开了。

说人话就是，有的云有两层防火墙，提供商那一边的那层，你 webui 是没法关的。

fmd12345

173 天前

要不你用 cf 的那个 Cloudflare Zero Trust 吧，在哪里用的时候收一封邮件验证码就行

ysc3839

173 天前 via Android

个人还是建议用 KeePass+网盘存储。你这么弄的话，设备本地有密码管理器的数据吗？没的话如果服务器炸了怎么办？

coolcoffee

173 天前

试试 terraform 。纯配置化管理，改完配置 terraform apply 就可以生效。

https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs
https://registry.terraform.io/providers/aliyun/alicloud/latest/docs

iqingqian

173 天前

服务器上装个 ss ，通过连接 ss 使用密码管理器服务

zhangjiashu2023

173 天前

建议直接用 1password ，确实体验好很多。
要么你就把端口限制 ip 访问呗。

lovelylain

173 天前 via Android

frpc 啊，先配置好，要用的时候启动 frpc 服务，不用了关闭，可以搭配 nodered 实现你要的自动关闭。

Zizpop

173 天前

@lisxour 控制台一直开着就行，服务器上软件控制系统防火墙开关对应端口

Zizpop

173 天前

@ysc3839 每天都有备份数据到网盘，用在线的就是图个方便

paopjian

173 天前

使用 ping 钥匙临时开启 SSH:22 端口 https://www.cnblogs.com/martinzhang/p/5348769.html

x2ve

173 天前

@Zizpop #6 找找云厂商的 api ，调接口吧，或者用 caddy ，自带有个 api 能直接替换反代地址，我是突然想起来我的梯子当时就是老封端口，用的这个玩意灵活的变化端口

securityCoding

173 天前 via Android

套个 cf tunnel 。

serical

173 天前

看你熟悉哪个防火墙管理，可以用类似下面的命令，一般编程语言都有调用系统命令行的功能

firewall-cmd --zone=public --permanent --add-port=8443/tcp
firewall-cmd --reload

firewall-cmd --zone=public --permanent --remove-port=443/tcp
firewall-cmd --reload

swordsmile

173 天前

可以试试 webhook, 对方暴露一个 HTTP(S) 服务，访问这个地址后服务器后台执行一个脚本，在脚本里配置你想干的活都可以。
我用来搭配 DDNS, 发现公网 IP 变化的时候，在内网运行一些脚本。
也可以单独用来 WOL 唤醒机器

https://github.com/adnanh/webhook

78786381

173 天前

我是家里 openwrt ，然后开放 50000-60000 网段，用的时候登录后台设置下端口开启状态

flyqie

173 天前 via Android

实在不行你搞个 cgi 来实现吧，啥语言都行，复古但好用。

Jirajine

173 天前

要什么 webui ，你都有 ssh 了，直接`ssh myserver 'ufw allow 443 && sleep 300 && ufw deny 443'` 把这条命令放到一个脚本里双击就行了，Android 上 termux 也可以创建一个桌面 widget 。
当然你要想把这个命令作为 api 暴露出来也就几行代码。