Bitwarden自建终极加固指南

sharp097 · 发表于 2022-2-20 19:50:26

paggy 发表于 2022-2-20 19:44
没啥用，不如直接用官方，隔段时间备份下算了，别存银行卡助记词啥的就好 ...

官方不是被wall了嘛，我也想用官方的呢~

sharp097 · 发表于 2022-2-20 19:51:40

丶Silently 发表于 2022-2-20 19:42
呃让了你的网站限制太多了

最近有大量cc攻击，开了CF的under attack模式，不好意思哈~

sharp097 · 发表于 2022-2-20 19:52:48

丶Silently 发表于 2022-2-20 19:39
开了5秒盾？

开了CF的under attack模式，今天的cc攻击好像少了，我一会关掉哈，你再试试~

ccf · 发表于 2022-2-20 19:53:02

sharp097 发表于 2022-2-20 19:50
官方不是被wall了嘛，我也想用官方的呢~

只是官网被墙，密码管理是单独的子域名，一切正常

https://vault.bitwarden.com/

sharp097 · 发表于 2022-2-20 20:21:09

ccf 发表于 2022-2-20 19:53
只是官网被墙，密码管理是单独的子域名，一切正常

https://vault.bitwarden.com/ ...

确实，我去试试哈

brp30vsw · 发表于 2022-2-20 20:36:03

根本用不了这么费力，最重要的一点，不要把NAS等登陆页面开放给公网，只开诸如open威皮嗯的UDP端口，进行隧道加密访问才是安全等级高的方式！

风之暇想 · 发表于 2022-2-20 21:23:30

官方版完全没问题，而且很多密码管理器只用了AES，没有多重算法的，还是不够

joeyli · 发表于 2022-2-20 21:38:22

放在本地的话要考虑异地灾备的问题（比如地震、火灾），放在公网服务器上这一点就比较方便，只要记住主密码，到任何有网的地方都可以取出密码。

sharp097 · 发表于 2022-2-20 22:17:27

风之暇想发表于 2022-2-20 21:23
官方版完全没问题，而且很多密码管理器只用了AES，没有多重算法的，还是不够 ...

确实，AES256很多年了

sharp097 · 发表于 2022-2-20 22:18:27

joeyli 发表于 2022-2-20 21:38
放在本地的话要考虑异地灾备的问题（比如地震、火灾），放在公网服务器上这一点就比较方便，只要记住主密码 ...

的确，为了防止意外被墙我还买了国内的vps

		自动登录	找回密码
密码			注册

[美国VPS] Bitwarden自建终极加固指南