Securing n8n 保护 n8n#
保护你的 n8n 实例可以采用多种形式。
在高级别上,你可以:
- 进行安全审计以识别安全风险。
- 设置 SSL 以强制执行安全连接。
- 设置单点登录以进行用户账户管理。
- 为你的用户使用双因素认证 (2FA)。
更细粒度地,考虑阻止或退出你不想要的功能或数据收集:
- 如果不使用公共 API,禁用公共 API。
- 选择退出数据收集,不再收集 n8n 自动收集的匿名数据。
- 阻止特定节点,使其对您的用户不可用。
- 防范 SSRF 攻击,控制工作流节点可以连接的主机和 IP 范围。
- 限制账户注册,仅允许通过邮箱验证的用户注册。