爱吱声

标题: 家里如何建防火墙 [打印本页]
作者: 晨枫    时间: 2023-12-22 23:44
标题: 家里如何建防火墙
万能的爱坛啊，又要来请教了：
* k" w9 w! H! G/ G; t+ r5 B- Q2 P9 i) F' U4 e
倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。
& X: V/ n2 O8 |8 O+ I2 E: ]/ J; ]
要是建一道防火墙，hub放在墙后，可能会安全一点？- [( p4 Y( z; j% ~+ l& i+ t6 p

/ m0 m- }( p; [# u3 e" h' o怎么弄呢？
: D# B4 }, p, c* _- r: V; \6 ^0 Z/ z( ?" v; a1 ~; t. _
现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？
作者: 密银    时间: 2023-12-23 01:48
现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
作者: 数值分析    时间: 2023-12-23 02:41
我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。
作者: 雨楼    时间: 2023-12-23 03:19
本帖最后由 雨楼 于 2023-12-22 14:20 编辑 ( ]: U# E% l" W5 m, R% S8 E

* l% r: t. m/ J8 Z$ K% o8 n" Z! `1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.( i9 x! G# d4 V7 A, U- \
2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。
: @; x6 S+ |6 ?5 N3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。( l7 A' h* z) B) n6 Q' r- I2 ~
4. 确认 NAS的 私有云 是关掉的。' T+ B3 `) C- s8 H1 [2 E

- Q3 L5 C) q  c  m* L5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。
* A) L3 \( w( a1 m6 a# r' }4 T& F
+ Z0 U0 a8 t1 ~3 E5 O基本上这几点做到了，你就比99%的用户安全了。5 D; L8 C; p  x6 y) x3 w) c- Q; ^1 v

8 N9 |% J1 L' X+ V- D2 ?9 D9 `
+ o' w" L: `. @% W' V过于敏感的东西，就不要放到联网的设备上了。
作者: 赫然    时间: 2023-12-23 04:09
雨楼 发表于 2023-12-22 14:196 Y# m* u* x1 c" B3 P0 o7 @
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
7 w; Q- e0 o% |2 l6 K1 |2. 手机断开wifi, 在 ...
# M4 c+ d- g+ o# g0 P
IPv6不安全么？
作者: 晨枫    时间: 2023-12-23 07:43
密银 发表于 2023-12-22 11:484 f" ^# q7 d, V8 r- D( _+ j/ D& i
现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
! A" A% Q/ g* ^
也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
作者: 晨枫    时间: 2023-12-23 07:45
雨楼 发表于 2023-12-22 13:19. N( P3 a. x# R
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.& {& I8 C* a4 I1 K0 G: ?
2. 手机断开wifi, 在 ...
0 A/ ^) j9 r' Q& E% C
好像技术很深奥的样子，我试试看。多谢了
作者: 密银    时间: 2023-12-23 08:35
晨枫 发表于 2023-12-23 07:43
/ a* r7 J* {# _& H也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

* y% k6 p1 X9 a% Q* }是的,所以social engineering 才重要
作者: 伯威    时间: 2023-12-23 08:41
晨枫 发表于 2023-12-23 07:43! v( F  ^: Z: K0 Y* i
也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
, d1 S2 D9 n0 E) n+ G
如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。
作者: 晨枫    时间: 2023-12-23 08:48
本帖最后由 晨枫 于 2023-12-22 18:49 编辑
1 E; Q& P  J' v
伯威 发表于 2023-12-22 18:41
* J  R) _0 Y. j6 h如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...

- X. o  {, \8 R5 o4 j0 {" ?+ Q; V1 y9 J
怎么查呢？
$ ~3 G; v- c( H$ z  k' B8 U$ s0 Y  d* F9 O* P: a3 S8 J3 b) z
我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。
作者: 伯威    时间: 2023-12-23 09:30
晨枫 发表于 2023-12-23 08:48  k* Y. H8 U: W' h8 P
怎么查呢？
4 [+ V+ ]6 H% N" b1 `! }6 C$ ]3 v8 n
我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...
/ I+ ~1 z( z- _+ [* F9 K/ }
前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。$ G1 d/ h% ]/ q! _
走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。
作者: 晨枫    时间: 2023-12-23 10:17
伯威 发表于 2023-12-22 19:30
% z# P, B- ?4 O8 r/ G5 T8 b* v前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...

& w- _: e% \7 }: |* K7 q+ f听了诸位大拿的话，突然定心了很多。. X- s. i3 J- _# M2 b; w

1 S; Q$ O" ?9 u4 t& O- j/ }想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。
作者: 东湖珞珈    时间: 2023-12-23 11:00
雨楼 发表于 2023-12-23 03:19
+ M7 Z1 k  u4 G/ P+ T1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.5 U# |# ~, s" B$ ~. e1 a7 {
2. 手机断开wifi, 在 ...

& y' w* }( ]7 v- X* c我还加一个：( `% e" O, N! G2 D2 x# G0 S
把Ping的应答给关闭掉6 o+ ?9 {, s3 Y  n: c7 ]" P
作者: straw    时间: 2023-12-23 11:46
还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。
作者: 晨枫    时间: 2023-12-23 12:19
straw 发表于 2023-12-22 21:46
) H2 z! F6 G( v4 N1 Y还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...

; ^0 ^- @) }- M) ~这是什么东西？需要关掉吗？
作者: straw    时间: 2023-12-23 14:45
路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
作者: 晨枫    时间: 2023-12-23 21:06
straw 发表于 2023-12-23 00:45
/ _# e- o2 \3 v% c路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
! h! S/ O0 S$ H/ Q4 L5 I
游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
作者: straw    时间: 2023-12-23 21:55
晨枫 发表于 2023-12-23 21:06  l. ?! d# L$ O) H
游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
7 s8 M% p+ l& A) J' t  V. f
不会的        
作者: 晨枫    时间: 2023-12-23 21:59
straw 发表于 2023-12-23 07:55' D  M; q6 i0 j4 O! v
不会的

) r3 w; f2 [) A3 v9 G: \7 W这就放心了。
作者: 雨楼    时间: 2023-12-25 03:30
晨枫 发表于 2023-12-22 18:43
9 F1 k* U6 o) X* W7 N7 W* T也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

  e* T8 ~4 w7 R6 _# b) k嗯，剩下的一般人也搞不定。那是FBI的事儿了。



欢迎光临 爱吱声 (http://www.aswetalk.net/bbs/) Powered by Discuz! X3.2