待验证50% 置信注意事项精确时间

NPM的管理后台默认使用端口81，不应暴露到公网

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/7

首次发现

有效期至：2026/11/5

来源

端口转发下Authentik安全性解析：自托管服务防护指南

相关事实

待验证NPM的管理接口不应暴露到公网，否则攻击者可能直接修改路由规则绕过认证72% 相似待验证NAT-PMP及其继任者PCP（Port Control Protocol，RFC 6887）试图以轻量化协议替代UPnP并引入基本访问控制机制，但至今尚未普及71% 相似待验证从外网访问自建服务时切勿直接对外开放端口，应使用反向代理配合HTTPS证书或通过VPN私有隧道访问66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/704271

API

curl https://kongchang.com/api/v1/knowledge/claims/704271

MCP

get_claim(id=704271)