服务器端口暴露导致数据库被入侵

[Jarvis666]

昨天在 ucloud 买了一个云服务器用于启动各种微服务做测试，为了方便，把所有端口都暂时暴露了，结果刚才连数据库发现连不上，重启了一下 docker ，然后发现下面这种情况：

还好数据库里没有啥重要信息，我昨天暴露所有端口就是为了方便测试而已，比如上面运行了 nacos, RabbitMQ ，MySQL ，Redis 等等，如果不暴露端口的话，本地连接起来不太方便，想请教一下大佬们，如何处理这种情况比较好，这台服务器的密码是不是暴露了（ docker 是不需要 sudo 启动的），谢谢！

感谢大佬们，目前已经设置了 IP 白名单，以前都是局域网内用服务器，没想那么多，这次真的涨经验了😁

[wxie]

启动 docker 用 127.0.0.1 ，然后打隧道
我个人比较常用 ssh tunnel ，方便快捷

[cslive]

你这密码也太弱了，我都是直接生成一个 uuid 让他们破去吧

[Picmen]

赞同一楼。
或者不介意麻烦点的话装个 VPN ？

[lookStupiToForce]

不懂现在用密钥登录已经那么方便了，还在用弱密码而且公网裸奔是咋想的
现实里太安逸网上找刺激？

除了密钥登录，还可以 zerotier/tailscale 自己组套虚拟网，防火墙只允许虚拟网内你指定的客户端 ip ，这样随你玩

[xuanbg]

做个 IP 白名单，只允许 80/443 不限制来源，其他端口都只允许白名单 IP 能访问。

[opengps]

数据库必然暴露了，导致公网的黑客工具扫描爆破才执行脚本删除了你原有的表，创建上线索表勒索比特币呢