设为首页收藏本站

爱吱声

 找回密码
 注册
搜索
查看: 3992|回复: 21
打印 上一主题 下一主题

[信息技术] 家里如何建防火墙

[复制链接]

该用户从未签到

跳转到指定楼层
楼主
 楼主| 发表于 2023-12-22 23:44:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
万能的爱坛啊,又要来请教了:, g8 x# \8 a  O& y) L0 R
4 \$ j; t+ {7 E( R: T- G
倒是没有过硬盘被劫持的惨痛经历,但家里装了NAS,总是担心是不是有一天会被黑。
: d$ q7 i* |4 G, {( \' @1 c
9 k9 X" |7 ?; ]要是建一道防火墙,hub放在墙后,可能会安全一点?9 E; [# f# G. f" D7 Z: c
" i: T, g. y4 N% n0 z' x3 }
怎么弄呢?0 n8 ^* r/ u, b# i  F# w/ I0 {0 s. g
3 h- ?& v& o( P2 y  f; h
现在是ISP(Rogers、Telus之类)的modem-router自带ethernet口,一器两用,闭着眼睛当做安全了。这够用吗?

评分

参与人数 1爱元 +4 收起 理由
pcb + 4

查看全部评分

  • TA的每日心情
    开心
    2025-9-8 05:08
  • 签到天数: 3 天

    [LV.2]筑基

    沙发
    发表于 2023-12-23 01:48:19 | 只看该作者
    现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2026-2-7 02:13
  • 签到天数: 1955 天

    [LV.Master]无

    板凳
    发表于 2023-12-23 02:41:37 | 只看该作者
    我也没防火墙,如果搞得话,弄个linux盒子,开iptables,应该就可以了。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2020-1-3 00:51
  • 签到天数: 71 天

    [LV.6]出窍

    地板
    发表于 2023-12-23 03:19:36 | 只看该作者
    本帖最后由 雨楼 于 2023-12-22 14:20 编辑 ; G( T: G, D, Z, [+ {/ a6 h
    1 G" g0 d& R1 i4 A
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.% b9 y8 }7 l8 ]7 Y- Q) ~( W% C
    2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能,你需要进router里面,把外网访问(通常为端口80)关掉。 如果不能,大概率你是安全的。9 X% Y! j, ^: _+ N
    3. 同样,测试一下端口22, 这个需要用telenet/ssh 软件,自己放狗搜。通常默认是关闭的。
    ) `. E! j3 x  L  b4. 确认 NAS的 私有云 是关掉的。
    / P. R  X# I- ?5 ]
    2 E% U) i& p/ C* u' T8 T; q5. 进阶项目: 查看router的防火墙设置。确认没有可疑的端口转发(port forwarding)。默认出厂是没有任何端口转发的。
    5 B0 t7 P* q$ x6 n3 a8 o" W/ J: J& p2 [
    基本上这几点做到了,你就比99%的用户安全了。. Q- n" `: F. z6 n' m
    : \. e5 |( e' |7 B  l. R; d

    3 _6 A; i9 c$ O% F过于敏感的东西,就不要放到联网的设备上了。

    点评

    给力: 5.0 涨姿势: 5.0
    给力: 5 涨姿势: 5
      发表于 2023-12-23 18:49
    对了,把router的IPv6关了吧。  发表于 2023-12-23 03:24

    评分

    参与人数 1爱元 +10 收起 理由
    togo + 10 谢谢分享

    查看全部评分

    回复 支持 1 反对 0

    使用道具 举报

  • TA的每日心情
    擦汗
    11 小时前
  • 签到天数: 3309 天

    [LV.Master]无

    5#
    发表于 2023-12-23 04:09:38 | 只看该作者
    雨楼 发表于 2023-12-22 14:19% `- e' e/ k8 Z0 H, P7 t0 x
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    : \4 @' ?. a. y. Q1 v2. 手机断开wifi, 在 ...

    5 A) V  G, B* J+ [- `" DIPv6不安全么?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6#
     楼主| 发表于 2023-12-23 07:43:08 | 只看该作者
    密银 发表于 2023-12-22 11:48
    : d& w5 B& u8 e/ u* U4 i% ~3 U8 M' O现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

    3 ]  A0 [/ e5 \5 ?! Z8 z/ m: ^也就是说,所有设备挂在router上,只要不中phishing的毒,就问题不大?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    7#
     楼主| 发表于 2023-12-23 07:45:09 | 只看该作者
    雨楼 发表于 2023-12-22 13:194 x* `# ~& \5 b$ u4 ^
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    9 B; M; ^0 k1 j# x# x& I0 c, o2. 手机断开wifi, 在 ...

    & R" k8 t) x  X4 }好像技术很深奥的样子,我试试看。多谢了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2025-9-8 05:08
  • 签到天数: 3 天

    [LV.2]筑基

    8#
    发表于 2023-12-23 08:35:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43) Q, J, _8 I4 E7 u- h( F0 {2 u
    也就是说,所有设备挂在router上,只要不中phishing的毒,就问题不大?
    3 c: y; m5 i0 F4 D7 `7 Z
    是的,所以social engineering 才重要
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2026-2-27 09:55
  • 签到天数: 2257 天

    [LV.Master]无

    9#
    发表于 2023-12-23 08:41:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43  {; C$ Z* w1 O2 A
    也就是说,所有设备挂在router上,只要不中phishing的毒,就问题不大?

    4 F5 }, J' R8 `5 Z" N$ S& J如果你的NAS不能从公网访问,一般不太会出问题。如果能,那就盯牢开放的端口,扎紧篱笆。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    10#
     楼主| 发表于 2023-12-23 08:48:14 | 只看该作者
    本帖最后由 晨枫 于 2023-12-22 18:49 编辑
    2 G$ G! j; D$ j" [- b4 j7 K
    伯威 发表于 2023-12-22 18:41
    ) k6 c/ o! Y6 t" G如果你的NAS不能从公网访问,一般不太会出问题。如果能,那就盯牢开放的端口,扎紧篱笆。 ...
    ; L& P, T( q9 d% @* X

    3 {& S& Q8 u# |& n, H& b怎么查呢?% A& u7 d7 c* T$ A

      ]( t& d# m6 T4 L3 w* e我的理论上有这个选项,从来没有开启过,也没有从公网上过。只在家里私网上过。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2026-2-27 09:55
  • 签到天数: 2257 天

    [LV.Master]无

    11#
    发表于 2023-12-23 09:30:26 | 只看该作者
    晨枫 发表于 2023-12-23 08:48* g; B; ~+ E1 Y" O$ s6 n! e
    怎么查呢?% {5 {6 Q( N  @, D

    0 J3 D2 e4 M& u" Y2 Y我的理论上有这个选项,从来没有开启过,也没有从公网上过。只在家里私网上过。 ...
    4 b7 w  i- d3 f; L0 U8 j3 B
    前面有网友提过,家用路由器的外部访问端口缺省是关闭的,所以既然你没用过,那一般外面是进不来的,无忧。路由器的端口设置,你可以在路由器的配置网页上看到。1 E7 Z0 I6 i8 P
    走IPV6的话,理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了,可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的,虽然关了可能更安全。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    12#
     楼主| 发表于 2023-12-23 10:17:20 | 只看该作者
    伯威 发表于 2023-12-22 19:30
    0 T* d. D: \5 }5 A0 E- t& j( K前面有网友提过,家用路由器的外部访问端口缺省是关闭的,所以既然你没用过,那一般外面是进不来的,无忧 ...

    7 _+ o" ^* v6 C) _听了诸位大拿的话,突然定心了很多。
    : o! J8 k; t2 n9 F' n! T# Y- b8 k, O6 B4 g% Z
    想想也对,家用路由器一般没有理由对外开放端口,这又不是工业设备,需要有远程支持。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2024-3-8 05:45
  • 签到天数: 2441 天

    [LV.Master]无

    13#
    发表于 2023-12-23 11:00:00 | 只看该作者
    雨楼 发表于 2023-12-23 03:19
    7 c) N0 d0 I$ F% f  C+ p8 R1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    5 r% ]0 ^0 z4 d: _3 l2. 手机断开wifi, 在 ...

    ' T' }  [  K: P$ w( H我还加一个:3 [# h" I8 b' t; o& x' w  O: @1 O
    把Ping的应答给关闭掉
    " A' \& n6 {* i/ c* K; |
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-11 14:49
  • 签到天数: 2 天

    [LV.1]炼气

    14#
    发表于 2023-12-23 11:46:44 | 只看该作者
    还有一个,要注意upnp, 这个可以帮你在路由器上自动注册转发端口,提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    15#
     楼主| 发表于 2023-12-23 12:19:15 | 只看该作者
    straw 发表于 2023-12-22 21:46- r# I1 A" `; q' W! w
    还有一个,要注意upnp, 这个可以帮你在路由器上自动注册转发端口,提升某些软件的访问性能。不少软件可以自 ...
    " p/ W4 {, g; L1 v) z  J
    这是什么东西?需要关掉吗?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-11 14:49
  • 签到天数: 2 天

    [LV.1]炼气

    16#
    发表于 2023-12-23 14:45:43 | 只看该作者
    路由器里可以关闭,但是有些p2p软件和游戏软件用起来就慢了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    17#
     楼主| 发表于 2023-12-23 21:06:57 | 只看该作者
    straw 发表于 2023-12-23 00:45
    1 G% @% c  q  U: y9 H路由器里可以关闭,但是有些p2p软件和游戏软件用起来就慢了
      O: q( a, M1 a. y  v& t2 L
    游戏不是问题,P2P软件的话,爱坛、观网、微信这些会慢吗?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-11 14:49
  • 签到天数: 2 天

    [LV.1]炼气

    18#
    发表于 2023-12-23 21:55:31 | 只看该作者
    晨枫 发表于 2023-12-23 21:068 a" T  Y6 g" g  X0 t+ i
    游戏不是问题,P2P软件的话,爱坛、观网、微信这些会慢吗?
    . O* D" o. N. u7 d6 o
    不会的        
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    19#
     楼主| 发表于 2023-12-23 21:59:36 | 只看该作者
    straw 发表于 2023-12-23 07:55
    * w8 ?  Y* L1 V/ L  }, R不会的

    ' h; p3 J3 Q$ T( a6 W* a* I$ j3 c这就放心了。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2020-1-3 00:51
  • 签到天数: 71 天

    [LV.6]出窍

    20#
    发表于 2023-12-25 03:30:18 | 只看该作者
    晨枫 发表于 2023-12-22 18:43
    - z( a8 k1 g6 R; f0 Y+ W3 {也就是说,所有设备挂在router上,只要不中phishing的毒,就问题不大?

    ! j1 E4 a( |% z8 g3 h, D嗯,剩下的一般人也搞不定。那是FBI的事儿了。
    回复 支持 反对

    使用道具 举报

    手机版|小黑屋|Archiver|网站错误报告|爱吱声   

    GMT+8, 2026-5-24 12:09 , Processed in 0.064888 second(s), 18 queries , Gzip On.

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表