国家互联网应急中心等发布 OpenClaw 安全使用实践指南
国家互联网应急中心CNCERT、中国网络空间安全协会 联合发布了“OpenClaw安全使用实践指南”,面向普通用户、企业用户、云服务商以及技术开发者/爱好者,提出一些安全防护建议。 一、普通用户 (一)建议使用专用设备、虚拟机或容器安装OpenClaw,并做好环境隔离,不宜在日常办公电脑上安装 。 方案 1:用闲置旧电脑专门运行 ,清空个人数据。 方案 2:用VMware、VirtualBox、 Docker创建独立虚拟机或容器 ,并与宿主机隔离。 方案 3:在云服务器部署 ,本地仅远程访问。 (二)建议不将 OpenClaw 默认端口(18789\19890) 暴露到公网 配置为仅本地访问(127.0.0.1),关闭端口映射与公网 IP 绑定。 如需远程,建议采用VPN访问等方式,并启用验证码等强认证措施。 若对接即时通讯软件(如微信、钉钉、飞书等等),建议仅允许本人或已授权的可信人员访问。 (三)建议不使用管理员或超级用户权限运行 OpenClaw 创建专用低权限账户,仅授予最小必要目录的读写权限。 关闭无障碍、屏幕录制、系统自动化等高危权限。 仅开放专用工作目录 ,禁止访问桌面、...