作者Lightning147 (闪电)
看板Minecraft
标题[问题] 家用网路架设麦块伺服器
时间Tue Aug 17 18:58:07 2021
各位大大好，小弟最近想玩玩看用linux架设麦块伺服器，这次想做一个公开服，但没有
相关经验，不知道如果接家里原本的Hinet，会有资安风险吗？
例如如果伺服器被DDoS攻击会不会影响其他装置，还有会不会因为开服让有心人士有机会
骇入其他装置呢？
目前在考虑需不需要办个吃到饱变独立网路，还是接家里Hinet比较快也比较稳。
有请各位大大指点了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.228.212.4 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Minecraft/M.1629197889.A.58E.html
1F：→ BMOI: 独立网路比较安全，起码被骇其他设备不会受影响 08/17 19:17
2F：推 ks031239: 吃到饱开server？认真？ 08/17 20:41
3F：→ ks031239: 你有开server就有风险。多一层NAT多一层保障 08/17 20:42
4F：→ ks031239: 不要直接PORT全开露在网路上 08/17 20:42
5F：→ ks031239: 行动网路应该没办法用一般方式开server。没实体IP 08/17 20:43
网路部份我还在研究，我还不太懂太深入的内容，看来吃到饱不可行
6F：推 nick5487: 用吃到饱你没有实体ip的话就永远要用hamachi之类的了 08/17 21:46
7F：推 aa846301: 可以用no-ip挂ddns就能有域名了 08/17 23:58
感谢提供方法，我会研究看看
※ 编辑: Lightning147 (61.228.212.4 台湾), 08/18/2021 00:32:24
※ 编辑: Lightning147 (61.228.212.4 台湾), 08/18/2021 00:39:09
8F：推 jamselee: 觉得很容易被骇耶，我家的NAS 每天都有hacker来 try 密 08/18 14:19
9F：→ jamselee: 码，都有纪录 08/18 14:19
10F：→ jamselee: 要不要租云端看看，至少 security 有人把关 08/18 14:20
有考虑过用Google的云端
(因为好像有100美的试用)
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/18/2021 14:57:03
11F：推 HMKRL: 会怕就包进VM跑 爱骇随便他 反正除了MC Server啥都没XD 08/18 15:46
我已经用一台单独的电脑了
怕的是影响到其他连家里网路的装置
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/18/2021 15:55:16
12F：→ blc: 先试用云端主机吧，省电费省硬体省网路 08/18 18:48
感谢建议~
13F：推 da21510: 还好 08/19 07:42
14F：→ da21510: 会 08/19 07:42
15F：→ da21510: 不如办两条hinet 08/19 07:42
16F：→ da21510: 云有云的好 自己开有自己开的好 08/19 07:45
17F：→ da21510: 你想开模组或人多一点的公开服 08/19 07:45
一条hinet看了一下100M/40M的一个月要快1000orz...
当初想说吃到饱就是想说4G资费比较便宜，但看楼上各位大大的回文4G好像有一些问题
18F：→ da21510: 免费额度一下就会烧完的 08/19 07:45
19F：推 CodingMan: 可以用 clan 隔开，如果都有预算另一条了 不如直接架在 08/19 07:51
20F：→ CodingMan: 云端上 08/19 07:51
21F：→ CodingMan: 更正 vlan 08/19 07:52
所以vlan相当於把一条网路分成两条吗？
因为平常日常生活网路流量也不会多大，这样感觉可行
云端刚刚看了费用...
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 08:03:15
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 08:06:50
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 08:10:08
22F：推 CodingMan: 会有两个区网，相对安全 08/19 08:52
23F：→ CodingMan: 云端缺点就是不能没节操的加硬体XD 钱包要够深 08/19 08:52
Google的光4核vCPU+4g ram每月就要150美0.0
我还是研究vlan好了w
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 09:58:44
24F：推 mike0608: 独立电脑+只开server的port forwarding+ddns 08/19 11:34
25F：→ mike0608: 这样应该不会太危险 08/19 11:34
感谢建议~
26F：推 CodingMan: 云端加上自动开关机，费用可以打二到三折 08/19 12:21
27F：→ CodingMan: 你可以问问磐石伺服器的人 08/19 12:21
28F：→ CodingMan: 他们就是这样玩的 08/19 12:21
只是还是希望能够全天运转
(虽然到时候刚开也不会有多少人就是xd)
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 12:27:14
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 12:29:04
29F：推 CodingMan: 为什麽要在没人的时候运转？ 08/19 12:54
虽然这样很浪费电XD
就主要是希望有想玩的人随时都能登
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 13:48:12
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 13:48:40
30F：推 CodingMan: 自动开关机，是可以做到想玩的人随时登入喔 :D 08/19 14:01
！抱歉没搞清楚
原来有这麽实用的功能
31F：推 enthos: 用内网(无公开IP)+ZeroTier (例:巴哈文章如下) 08/19 20:38
33F：→ enthos: 本版文章代码(AID): #1L_Ki4Rk [教学] ZeroTier 08/19 20:40
35F：→ enthos: Zero Tier One采用P2P(NAT穿透直连,用官方Server串接) 08/19 20:47
这个方法感觉不错，会再研究研究，感谢推荐~
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 21:46:56
※ 编辑: Lightning147 (114.136.164.47 台湾), 08/19/2021 21:48:25
36F：推 yoyo178134: 安拉 哪会不安全 顺便练习kali扫一下 08/22 02:42
37F：→ yoyo178134: Gcp架起来也不会贵到哪 08/22 02:43
38F：→ yoyo178134: 100镁够跑几个月去了 08/22 02:43
39F：→ JohnRoyer: 官方的 server 很吃资源，我已经将自己的改为 paper 09/22 13:47
40F：→ JohnRoyer: 详细的伺服器微调可以参考： github.com/ 09/22 13:48
41F：→ JohnRoyer: YouHaveTrouble/minecraft-optimization 09/22 13:49
42F：→ JohnRoyer: 现在网路漏洞扫描都已经自动化，即使你的冰箱有连上网 09/22 13:49
43F：→ JohnRoyer: 路也有机会被扫到，保险的方式是打开防火墙，关闭不 09/22 13:50
44F：→ JohnRoyer: 需要使用的功能 09/22 13:50
感谢建议~ 我会再研究看看paper
※ 编辑: Lightning147 (111.71.53.21 台湾), 09/23/2021 01:46:59