Har en navidrome/immich/vaultwarden server på heime-pcen, og aksesserer den via jellyfin. Har allerede delt mediemappene via smb, og bruker tailscale for remote access. Er det verdt å legge til ssh i miksen, eller for stor risiko?

Comments: 4
7h 2026-10-15T18:42:19
1

Har ingen planer om å åpne porter ut mot det globale nettet.

@OJ
7h

Jeg ssh'er inn i serveren min via tailscale. Videre kan du enten deaktivere ssh direkte fra hjemme-nettverket (kun tillate via tailscale) og/eller så kan du bruke public private nøkkel for ssh og deaktivere passord login.

@1
7h

Disse tingene i kombo gjør det å åpne ssh ganske trygt. Om ingen har privat-nøkkelen din (som du også kan kryptere med et passord om du ønsker et ekstra lag med sikkerhet)

@1
7h

Kan de ikke SSH'e seg inn. Bare å google disse tingene jeg nevner, begge deler er veldig godt dokumentert:)

@1
6h