From 24dd1fbd581693b75895265ae4e5e0c0b844b55f Mon Sep 17 00:00:00 2001 From: nesquena-hermes Date: Thu, 24 Sep 2026 19:47:45 +0000 Subject: [PATCH] docs(zh): correct the public-exposure note (WebUI does rate-limit logins; the gap is plaintext HTTP) --- docs/remote-access-zh.md | 5 +++-- 1 file changed, 3 insertions(+), 2 deletions(-) diff --git a/docs/remote-access-zh.md b/docs/remote-access-zh.md index d67f35ad..411f7c31 100644 --- a/docs/remote-access-zh.md +++ b/docs/remote-access-zh.md @@ -226,8 +226,9 @@ $HOME/.hermes/webui/logs/hermes_webui.log 直连 IP 方案也只需对 `100.64.0.0/10` 放行。WireGuard 加密 + 应用层密码认证。 2. **局域网（LAN）**：`HERMES_WEBUI_HOST=0.0.0.0` 且防火墙对私有网段放行。 同一 WiFi 下的其他设备都能触达——密码认证是必需品，且不建议用于公共 WiFi。 -3. **公网**：端口对互联网开放。**不推荐**。即便有密码，也缺乏传输加密与暴力破解 - 防护；若确有需要，应放在 HTTPS 反向代理（Caddy/Nginx）之后并启用强密码。 +3. **公网**：端口对互联网开放。**不推荐**。WebUI 本身只做简单的登录限速（每个 IP + 每 60 秒最多 5 次失败尝试），但直连时没有传输加密（HTTP 明文）；若确有需要， + 应放在 HTTPS 反向代理（Caddy/Nginx）之后并启用强密码。 **所有超出回环的绑定，第一守则：先设 `HERMES_WEBUI_PASSWORD`，再改绑定地址。**