家里如何建防火墙

晨枫

万能的爱坛啊，又要来请教了：
/ x" f% A- n8 D+ w  ~6 x/ O
4 {) N( q) O6 ]& v1 ?) a1 M8 u5 t倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。
" T+ u8 \$ h6 A$ P$ D% U) t
要是建一道防火墙，hub放在墙后，可能会安全一点？

怎么弄呢？
: b" f2 Q0 n# S: v! V, P
现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？

密银

现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

数值分析

我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。

雨楼

, a8 J4 K! y5 Z- @" G) W
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。
3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。
4. 确认 NAS的 私有云 是关掉的。

5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。
7 \* G7 Y/ ~! I6 c. C0 q" R& |
基本上这几点做到了，你就比99%的用户安全了。
' ]* Y7 n; @6 b
' R7 h# \+ e& b8 U5 P6 O
过于敏感的东西，就不要放到联网的设备上了。

赫然

雨楼 发表于 2023-12-22 14:19
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
  h! e1 K) O" q- _3 ^2. 手机断开wifi, 在 ...

. f9 p+ X9 R) W  W5 |! HIPv6不安全么？

晨枫

密银 发表于 2023-12-22 11:48
- Q' I: Y; c) |) E; b现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

8 N2 {% t4 l0 Q. `8 H( ^4 g也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

晨枫

雨楼 发表于 2023-12-22 13:19
7 b" Q, k6 {5 P1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
2. 手机断开wifi, 在 ...

" O& n+ k; n! f& H0 q$ k# X8 L0 D# Y好像技术很深奥的样子，我试试看。多谢了

密银

晨枫 发表于 2023-12-23 07:43
7 u% {) }$ ?* t$ X6 X也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

0 |* d8 \+ B, ]是的,所以social engineering 才重要

伯威

晨枫 发表于 2023-12-23 07:43
: i" {0 A2 W' ?9 O也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

1 z$ |3 ~7 t: Z2 L- `8 M& m如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。

晨枫

/ m; t& e! O) ?4 X9 c# e/ F

伯威 发表于 2023-12-22 18:41
如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...

2 i) X% w8 i2 Q; i
* v# X/ N% j% c7 B2 ]: T) W; k3 a$ C怎么查呢？

/ i( t! `2 {5 z2 Q3 Y% X6 c0 ]$ ~我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。

伯威

晨枫 发表于 2023-12-23 08:48
* F5 K+ z" F9 I怎么查呢？
! V# k: ^8 O9 d7 ~) _' }$ }. k
3 z9 A  S* ]/ Y2 G$ ?6 m+ r我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...

2 G0 K* h% |8 Q* J1 C2 A前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。
走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。

晨枫

伯威 发表于 2023-12-22 19:30
( O! E6 e; j, p. Q( O前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...

听了诸位大拿的话，突然定心了很多。
$ Y2 Q1 }  q3 J  h, L( |3 E% Q
. g3 o1 x1 N; V; B' s& J  \想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。

东湖珞珈

雨楼 发表于 2023-12-23 03:19
1 Y: ~$ ~' o& y1 q; g1 `1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
2. 手机断开wifi, 在 ...

我还加一个：
把Ping的应答给关闭掉
" N9 Y# `6 k0 R, `1 g

straw

还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。

晨枫

straw 发表于 2023-12-22 21:46
$ x# d2 J% m" u+ j% G* T" C还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...

# p# |: A4 S( l0 w' I这是什么东西？需要关掉吗？

straw

路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了

晨枫

straw 发表于 2023-12-23 00:45
4 |2 W& v) s( c- O6 v1 ~9 S5 E路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了

游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？

straw

晨枫 发表于 2023-12-23 21:06
2 ]4 S: T5 t1 i5 q9 ~游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？

% E: u& w# Q! _不会的        

晨枫

straw 发表于 2023-12-23 07:55
不会的

. J) Z8 i5 [) b  \& e' |这就放心了。

雨楼

晨枫 发表于 2023-12-22 18:43
1 h0 b. I! a) ~; W, \9 F也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

7 S8 K5 k9 S+ s: e0 H嗯，剩下的一般人也搞不定。那是FBI的事儿了。