| 级别 | 风险项 | 详情 | 建议 |
|---|---|---|---|
| 高 | MySQL(docker mysql-wfc)3306 公网暴露 | docker-proxy 把 mysql:5.7 映射 0.0.0.0:3306,老版本 MySQL 直接暴露公网 | docker compose 改 127.0.0.1:3306:3306 后重启容器;或在 1Panel 防火墙封 3306 |
| 高 | 9999 端口 python http.server(/tmp/vnc-pkgs)公网开放 | 临时目录静态服务对外,无认证;/tmp 内容重启丢失 | 停掉该进程,如需保留移至 /var/www 并加 nginx |
| 中 | 1Panel 面板 8090 公网暴露 | 面板直接对外 | 1Panel 设置改绑 Tailscale IP 或安全组限源 |
| 中 | IM 管理端口公网暴露(18080/5701/1883) | 与 huoshan 同样的 Wildfire 端口布局,*: 全网卡 | 安全组仅放行 80/443/22,IM 内部端口限内网 |
| 中 | IM 数据无自动备份 | 仅 2026-08-09 手工备份目录一次 | cron 每日 docker exec mysql-wfc mysqldump wildfirechat | gzip 备份并异地同步 |
| 低 | guigu 下载站无 HTTPS | guigu.bianquezhiyin.cn 仅 80,静态下载站 | certbot 补证书或并入 maiziim 站点 |
| 低 | v2ray 8443/30402 公网 | 翻墙业务端口,属预期暴露,注意合规 | — |
| 名称 | 技术 | 用途 | 端口 | 状态 |
|---|---|---|---|---|
| vnc-pkgs 临时下载(9999) | python http.server | VNC 安装包临时分发(临时目录) | 9999 | 运行中(建议清理) |
| 1Panel 面板 | 1Panel(sqlite) | 服务器管理面板(8090) | 8090 | 运行中 |
| Hysteria2 + V2Ray 翻墙服务 | hysteria2 + v2ray | 海外代理出口(8443/30402 等) | 8443/30402 | 运行中 |
| guigu 下载站 | nginx 静态 | 安装包/资料下载站 | 80 | 运行中 |
| 麦子IM(WildfireChat 海外主站) | Java 8 WildfireChat 0.74 + docker MySQL5.7 + python 代理 | 麦子IM 海外主节点(maiziim.bianquezhiyin.cn),含订阅(/sub/)与 APK 下载(/apkdl/) | 80/443/8888/1883/18080/5701 | 运行中 |
| Flutter 构建环境(存档) | Flutter SDK | 移动端构建环境,当前无构建任务 | - | 仅存档 |
| 域名 | HTTPS | 监听 | 后端 | 所属项目 |
|---|---|---|---|---|
| maiziim.bianquezhiyin.cn | 🔒 | 443 | 8888(app) + :80(IM route/api/im/admin) + $fs_upstream(/fs) + /sub/ 订阅 + /apkdl/ APK 下载 | 麦子IM-Wildfire(海外主站) |
| guigu.bianquezhiyin.cn | ⚠️无HTTPS | 80 | 静态 /var/www/downloads | guigu 下载站 |
| 类型 | 库 | 备注 |
|---|---|---|
| MySQL 5.7(docker mysql-wfc) | 待确认(配置引用 wildfirechat、appdata;密码在 /opt/wildfire/config) | 0.0.0.0:3306 公网暴露;仅 2026-08-09 手工备份一次 |
| SQLite - | 1Panel.db | 1Panel 面板 |
| 名称 | 用途 | 状态 |
|---|---|---|
| systemd wf-im-server | WildfireChat IM 服务端(-Xmx1800M) | 运行中 |
| systemd wf-app-server | Wildfire 应用服务端(8888) | 运行中 |
| systemd wf-admin-proxy / wf-fs-proxy | IM 管理与文件代理 | 运行中 |
| docker mysql-wfc | MySQL 5.7(IM 库) | 运行中(6 周) |
| systemd nginx | maiziim/guigu 站点 | 运行中 |
| systemd 1panel-core / 1panel-agent | 1Panel 面板(8090) | 运行中 |
| systemd hysteria-server | Hysteria2 服务(/etc/hysteria/config.yaml) | 运行中 |
| systemd v2ray | V2Ray(8443/30402) | 运行中 |
| systemd tailscaled / server-agent / wb-agent / wb-hk-tunnel / fail2ban | 组网/监控/隧道/防护 | 运行中 |
| 端口 | 进程 | 暴露面 | 用途 |
|---|---|---|---|
| 22 | sshd | 公网 | SSH |
| 80 | wildfire IM(java) | 公网 | IM HTTP(route/api/im/admin/fs) |
| 443 | nginx | 公网 | maiziim HTTPS |
| 1883 | wildfire IM(java) | 公网 | MQTT |
| 3306 | docker mysql-wfc(mysql:5.7) | 公网 | wildfirechat/appdata |
| 5701 | wildfire IM(hazelcast) | 公网 | 集群 |
| 8090 | 1panel-core | 公网 | 1Panel 面板 |
| 8443 | v2ray | 公网 | 代理入站 |
| 8888 | wildfire app-server(java) | 公网 | IM 应用服务(maiziim 主入口) |
| 8889 | fs_proxy.py | 仅本机 | IM 文件上传代理 |
| 9101 | server-agent | 仅本机 | 监控 agent |
| 9999 | python3 http.server(/tmp/vnc-pkgs) | 公网 | VNC 安装包临时下载(待清理) |
| 18079 | admin_proxy.py | 仅本机 | IM admin API 代理 |
| 18080 | wildfire IM(java) | 公网 | IM 管理端口(admin_proxy 18079 本机转发) |
| 30402 | v2ray | 公网 | 代理入站 |