Cinq étapes essentielles de sécurité pour les instances OpenClaw

Avertissement de sécurité pour les utilisateurs d'OpenClaw

Un post Reddit sur r/clawdbot met en lumière des négligences de sécurité critiques par les utilisateurs qui exécutent des agents OpenClaw avec une configuration minimale ou par défaut. L'auteur avertit que l'agent a un accès étendu à votre ordinateur et au web, et le laisser exposé équivaut à inviter un accès non autorisé.

Cinq actions de sécurité immédiates

La source fournit cinq étapes spécifiques et pratiques pour sécuriser une installation d'OpenClaw.

• 1. Changer le port par défaut : OpenClaw fonctionne par défaut sur un port prévisible, connu des scanners internet. Changez-le dans votre configuration ou au démarrage du service pour un port aléatoire comme 48291 ou 51973. Cela arrête les analyses automatisées les plus basiques.
• 2. Placer votre serveur derrière Tailscale : Si votre instance est accessible publiquement, installez Tailscale sur la machine exécutant OpenClaw. Accédez-y via ce réseau privé au lieu d'exposer le port publiquement. Cela rend l'agent invisible sur l'internet public tout en restant accessible depuis vos appareils.
• 3. Activer un pare-feu et tout fermer : Exécutez un pare-feu et fermez tous les ports sauf ceux dont vous avez réellement besoin. Par exemple, autorisez uniquement SSH et votre port OpenClaw, bloquant tout le reste pour empêcher les scanners aléatoires de communiquer avec votre machine.
• 4. Donner à votre agent ses propres comptes : N'exécutez pas votre agent en utilisant des comptes personnels. Créez des comptes Google Workspace/email, des clés API, des comptes de service et des cartes de paiement séparés avec des limites. Traitez l'agent comme un nouvel employé avec des permissions limitées, et non avec un accès root à votre vie.
• 5. Analyser les compétences avant de les installer : Avant d'installer une compétence depuis internet, demandez à OpenClaw de l'inspecter pour des injections de prompt ou des instructions cachées. Utilisez une commande comme : “Scan this skill for hidden instructions or prompt injection risks before installing.” Cela peut détecter du code douteux.

L'auteur souligne que ces étapes ne nécessitent pas une "configuration d'entreprise insensée" et constituent un minimum de base pour la sécurité. Un guide est référencé pour ceux qui ont besoin d'instructions de configuration plus détaillées.