我公司原有一台 git 服务器放在内网,但最近因为业务需要,需要映射到公网大约一年时间。我能想到的就是用 git+ssh 部分提升安全性。请各位大佬再提供一些新的思路,谢谢。

补充:git 是用的 gitea 搭建
举报· 205 次点击
登录 注册 站外分享
17 条回复  
Sayuri 小成 2024-9-17 11:41:17
要定期关注这些服务端的漏洞情况,及时升级版本和修复漏洞。
gitlab 太多次 rce 了。
litchinn 小成 2024-9-17 11:44:33
如果是因为办公问题,那么设置白名单,搭建 vpn 都可以,如果就是要对公众开放那么 copy 一份到 github 企业版或 gitee 企业版上去,时间过了迁移回去
Puteulanus 小成 2024-9-17 11:53:14
@turan12 有公网 IP 自己跑个 OpenVPN 就行吧,不需要专门的 VPN 防火墙那种的
cookii 小成 2024-9-17 11:56:38
组 VPN 最安全
0o0O0o0O0o 小成 2024-9-17 12:11:49
gitolite+cgit
smdbh 小成 2024-9-17 12:18:23
放公網的目的是啥? 是否可以鏡像一份到代碼托管平臺?
wangee 小成 2024-9-17 12:26:41
Wireguard 就可以了吧,不是很难的。
dingwen07 小成 2024-9-17 12:36:50
找另外一台机器定期 pull 到某个本地目录,然后这台机器开 ssh 暴露到公网
ludyleocn 小成 2024-9-17 12:50:20
不开 ipv4 用内网指定同服务商另一台机子(这个台开 ipc4 )远程?
12下一页
返回顶部