设为首页收藏本站
开启辅助访问 切换到宽版

爱吱声

 找回密码
 注册
搜索
爱吱声»广场 › 研究生院 › 科教学圃 › 家里如何建防火墙
返回列表 发新帖
查看: 1083|回复: 21
打印 上一主题 下一主题

[信息技术] 家里如何建防火墙

[复制链接]
晨枫

该用户从未签到
跳转到指定楼层
楼主
 楼主| 发表于 2023-12-22 23:44:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
万能的爱坛啊，又要来请教了：) s) k8 ?6 s4 e$ x

& D) i; I( b" T% O0 @倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。" v# o9 C+ ?7 |0 M* j1 Q
: ~. L  a. L. S) w
要是建一道防火墙，hub放在墙后，可能会安全一点？
  `/ P9 [3 W/ n
6 z8 I9 L7 ~1 H$ q$ h9 f怎么弄呢？
& L7 B3 z8 P. V5 d* X
% p/ F% F1 u) [; S现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？

评分

参与人数 1爱元 +4 收起 理由
pcb + 4

查看全部评分

回复

使用道具 举报

密银
  • TA的每日心情
    开心
    2015-11-30 11:11

    • 签到天数: 2 天

    [LV.1]炼气
    沙发
    发表于 2023-12-23 01:48:19 | 只看该作者
    现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
    回复 支持 反对

    使用道具 举报

    数值分析
  • TA的每日心情
    开心
    前天 00:31

    • 签到天数: 1663 天

    [LV.Master]无

    板凳
    发表于 2023-12-23 02:41:37 | 只看该作者
    我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    地板
    发表于 2023-12-23 03:19:36 | 只看该作者
    本帖最后由 雨楼 于 2023-12-22 14:20 编辑 & {9 g+ p0 b6 g# b2 ]7 P; W5 o

    & v5 m  ?- v  X9 J4 V" K$ U1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.9 w! Q! A- F; w' M, S4 L# z0 R7 e
    2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。/ A" A; R: P* l$ U8 Q3 ]( Q& \
    3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。
    6 D" _# B. N8 S2 }* N4. 确认 NAS的 私有云 是关掉的。- L, s; `. U# }

    8 R( ]# s/ u$ u+ p5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。0 S, Z8 b/ e- P3 B4 c9 n' `

    4 O5 o2 \$ O) ?1 \% c基本上这几点做到了，你就比99%的用户安全了。; x6 Z( C0 T& K4 N  k

    # U6 {5 m. m( w  T. \% V
    7 U. {# }4 i1 x0 X5 O/ H: k' P过于敏感的东西，就不要放到联网的设备上了。

    点评

    给力: 5.0 涨姿势: 5.0
    住在乡下
    给力: 5 涨姿势: 5
      发表于 2023-12-23 18:49
    雨楼
    对了，把router的IPv6关了吧。  发表于 2023-12-23 03:24

    评分

    参与人数 1爱元 +10 收起 理由
    togo + 10 谢谢分享

    查看全部评分

    回复 支持 1 反对 0

    使用道具 举报

    赫然
  • TA的每日心情
    擦汗
    1 小时前

    • 签到天数: 2885 天

    [LV.Master]无

    5#
    发表于 2023-12-23 04:09:38 | 只看该作者
    雨楼 发表于 2023-12-22 14:19/ M1 X" q& ]9 X5 X3 g5 h4 _
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    % o+ U9 {0 F  t$ \- ?  j2. 手机断开wifi, 在 ...
    + [* @" A) F3 j1 U  |& v8 E+ P3 T) a
    IPv6不安全么？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    6#
     楼主| 发表于 2023-12-23 07:43:08 | 只看该作者
    密银 发表于 2023-12-22 11:48
    & ?; ^/ s7 e* c7 ^/ ]现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

    * D' R6 ?; U6 w" a1 n, O% S2 E4 G也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    7#
     楼主| 发表于 2023-12-23 07:45:09 | 只看该作者
    雨楼 发表于 2023-12-22 13:19
    2 }$ h- t, n0 v2 y3 x! z1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.' u- h" {' U7 X( r
    2. 手机断开wifi, 在 ...
    2 M) Z7 }5 }3 ]: z+ d, ?# ~
    好像技术很深奥的样子，我试试看。多谢了
    回复 支持 反对

    使用道具 举报

    密银
  • TA的每日心情
    开心
    2015-11-30 11:11

    • 签到天数: 2 天

    [LV.1]炼气
    8#
    发表于 2023-12-23 08:35:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:434 m" v- N9 ^6 @$ P7 A% x; @
    也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

    ; \: h, }. S3 c& j; Q" _( a6 w是的,所以social engineering 才重要
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    擦汗
    前天 10:18

    • 签到天数: 2033 天

    [LV.Master]无

    9#
    发表于 2023-12-23 08:41:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:433 p! M7 Z6 M4 `; f
    也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

    3 h: j' t" {6 G. W# R如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    10#
     楼主| 发表于 2023-12-23 08:48:14 | 只看该作者
    本帖最后由 晨枫 于 2023-12-22 18:49 编辑 ) R7 n6 ?2 }9 s
    伯威 发表于 2023-12-22 18:41* g, f- R% W1 [0 @% v& u6 m
    如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...
    " K/ C: ?# i) d9 \& V

      ?7 c7 q8 w8 i3 s怎么查呢？9 K9 `, W( E% p: \
    % k5 ^& B, A) n( |$ l& g+ r
    我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    擦汗
    前天 10:18

    • 签到天数: 2033 天

    [LV.Master]无

    11#
    发表于 2023-12-23 09:30:26 | 只看该作者
    晨枫 发表于 2023-12-23 08:489 m  D8 b6 v5 J" g% ]9 M
    怎么查呢？3 B* V" i' l& s$ T# j, L

    - M3 q3 n! Q1 V* U我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...
    - @' V" {9 M  w; [
    前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。% h# W+ {4 u% r. ?. G
    走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    12#
     楼主| 发表于 2023-12-23 10:17:20 | 只看该作者
    伯威 发表于 2023-12-22 19:30) ~" p% p* ^$ \. T7 B2 ^$ p
    前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...
    ( s) X# o8 R8 T2 J, Z7 F! S
    听了诸位大拿的话，突然定心了很多。
    : F% ?6 ]0 ]" }  v
    ( ^& |* |: d- n# g2 U0 x想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。
    回复 支持 反对

    使用道具 举报

    东湖珞珈
  • TA的每日心情
    奋斗
    2024-3-8 05:45

    • 签到天数: 2441 天

    [LV.Master]无

    13#
    发表于 2023-12-23 11:00:00 | 只看该作者
    雨楼 发表于 2023-12-23 03:19
    ' G2 `& p/ K' j& f/ h1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.. A. _( Q7 }5 V) ?
    2. 手机断开wifi, 在 ...
    ) {, i$ i$ m2 u. ~  o
    我还加一个：
    & _2 g$ c, C. C- ~! ]9 h  y把Ping的应答给关闭掉
    ( n! x, u; t, s; K  y  i
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    14#
    发表于 2023-12-23 11:46:44 | 只看该作者
    还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    15#
     楼主| 发表于 2023-12-23 12:19:15 | 只看该作者
    straw 发表于 2023-12-22 21:462 n: @$ w/ J+ S8 `% m' c$ b' c
    还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...

    " A0 }" @4 F7 w( y( ^这是什么东西？需要关掉吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    16#
    发表于 2023-12-23 14:45:43 | 只看该作者
    路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    17#
     楼主| 发表于 2023-12-23 21:06:57 | 只看该作者
    straw 发表于 2023-12-23 00:45
    5 G7 ?# u6 @: R! @8 r* F; \& _路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
    . N! P* Y' I4 h' r* N1 j# p
    游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    18#
    发表于 2023-12-23 21:55:31 | 只看该作者
    晨枫 发表于 2023-12-23 21:06
    % L4 j" i; R. {" N" E游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
      I5 ~9 m* Z# B. s7 p; O
    不会的        
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    19#
     楼主| 发表于 2023-12-23 21:59:36 | 只看该作者
    straw 发表于 2023-12-23 07:55
    5 l. k9 Y' O$ Y6 e  ]$ v& }1 S不会的
    1 J) _/ o* h4 ~9 p4 n, z. L' u
    这就放心了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    20#
    发表于 2023-12-25 03:30:18 | 只看该作者
    晨枫 发表于 2023-12-22 18:43
    $ J( y" @4 S) j6 ^( h也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

    9 n' n2 E/ J$ ^, i! p嗯，剩下的一般人也搞不定。那是FBI的事儿了。
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    手机版|小黑屋|Archiver|网站错误报告|爱吱声   

    GMT+8, 2024-5-25 02:06 , Processed in 0.041582 second(s), 19 queries , Gzip On.

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表