请求更严肃的默认安全配置

[iceQookie]

默认的登陆账户为admin，密码则为123。希望在安装时强制自定义用户名和密码
会有人去会考虑去修改默认配置，这是很严肃的问题。正如#1320 所报告的一样
例如x-ui配置问题，有消息称，用户们直接用使用不加密的明文流量。
曾经检测过，大量IP会试图暴力破解web密码
且nps是在以root权限运行，而并非受限的普通账户中。如果被成功破解，后果及其严重。
希望开发者重视，虽然这是我们的错。

[noahyann]

把管理页面的IP绑定IP从0.0.0.0改成 127.0.0.1，避免直接外网访问，然后创建http代理 设置一个域名。域名不对访问不到。另外可以把验证码打开。

[enterusernamecontinue]

安全实践是利用 WebServer 对 NPS 反代。

web_host=nps.com
web_port = 12345
web_ip=127.0.0.1
web_base_url=/nps
web_open_ssl=false

    # reverse proxy for nps
    location /nps {
        proxy_pass http://127.0.0.1:12345;
        proxy_http_version 1.1; 
        proxy_set_header Host $host; 
        proxy_set_header X-Real-IP $remote_addr; 
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
        proxy_set_header X-Forwarded-Proto $scheme; 
        proxy_set_header Upgrade $http_upgrade; 
        proxy_set_header Connection "upgrade";
        proxy_connect_timeout 5s;
        proxy_send_timeout 10s;
        proxy_read_timeout 30s;
    }

使用 h t t p s : / / nps.com/nps/ 访问控制面板。

[enterusernamecontinue]

把管理页面的IP绑定IP从0.0.0.0改成 127.0.0.1，避免直接外网访问，然后创建http代理 设置一个域名。域名不对访问不到。另外可以把验证码打开。

没找到 NPS 面板登录界面的验证码功能……