我的 PC 中有很好的硬件和光纤连接。我在上面打开了一个 CS:GO（反恐精英全球攻势）服务器，并将其公开。连接此服务器的 IP 是我的公共 IP 地址。
我为路由器管理员设置了一个强密码（24 个以上字符），并确保我没有打开有风险/不需要的端口。简而言之，除了 DDoS 攻击之外，这种设置是否有任何风险？
在我的 PC 上托管 CS:GO 服务器是否存在安全风险？
信息安全
服务器
港口
赌博
2021-08-17 14:57:31
1个回答
最大的风险可能是CS:GO 服务器软件中的一个0-day漏洞或简单的未修补漏洞。
面对 0-day 你是相当无助的。您可以为运行 CS:GO 进程的用户提供尽可能少的权限。如果您的服务器受到威胁，攻击者只能在该用户的许可下采取行动，只要他不利用本地权限提升。成为这种 0-day 的受害者的可能性不大，但在将服务暴露于互联网时，它始终是一个残余风险。
为避免因未修补的漏洞而受到威胁，请定期修补您的 CS:GO 服务器。找出用户从何处获知新补丁和漏洞，并监控这些来源。如果您无法立即修补，请考虑关闭服务器，直到您开始修补它。
如果您不提供 24/7 的服务器并且主要是自己玩，请在不需要时关闭服务器。减少攻击面也意味着减少服务可用的时间。