作者joe562143 (ChuNine)
看板Network
标题[问答] NGROK安全性疑虑
时间Fri Aug 21 10:10:19 2020
如题，昨天使用一个国外的NGROK服务来架设Minecraft伺服器，玩到一半突然有一个完全不认识的人进入到我的伺服器，我的伺服器ip只有给我的三个朋友，他们也没有把伺服器ip给别人，请问有可能是透过Ngrok的漏洞进入到我的伺服器的吗？恳请各位赐教！！！
-----
Sent from JPTT on my iPhone
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.200.115.229 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1597975821.A.6ED.html
1F：→ silentlich: 你的伺服器IP？你给人的应该是ngrok分配给你的IP吧 08/21 18:23
是的，我使用的是Ngrok分配给我的ip
因为我对这部分不是很了解，所以这个ip有可能会重复使用？
2F：→ silentlich: 如果那IP以前被人拿去开过mc server然後又有人想登该 08/21 18:25
3F：→ silentlich: server，那的确会发生这种情况... 08/21 18:26
4F：推 ks031239: 这不是漏洞吧。你没做限制本来就是任何人都能登入阿 08/21 19:18
我是担心说 他是怎麽知道我的伺服器ip的
5F：→ ks031239: server开放本来就是任何人都可能进入的。不想陌生人登入 08/21 19:19
6F：→ ks031239: 就用白名单模式吧 08/21 19:20
※ 编辑: joe562143 (1.200.115.229 台湾), 08/21/2020 20:02:49
※ 编辑: joe562143 (1.200.115.229 台湾), 08/21/2020 20:03:37
※ 编辑: joe562143 (1.200.115.229 台湾), 08/22/2020 11:45:33
7F：推 ks031239: 连上网就有IP呀。不要把网路想得很安全。没事都会有人 08/22 19:40
8F：→ ks031239: 在扫IP。假如某些固定租给人用的IP更容易被扫吧 08/22 19:41
9F：→ P14: 你家有门牌号码就有人能敲，没锁门大家都能进去 08/23 10:51
10F：推 CP64: 你现在是在公开空间拉一条专用道进到你家 08/24 23:37
11F：→ CP64: 有人无聊每条都走走看的话就进得来啊 08/24 23:37