设为首页收藏本站
开启辅助访问 切换到宽版

爱吱声

 找回密码
 注册
搜索
爱吱声»广场 › 研究生院 › 科教学圃 › 家里如何建防火墙
返回列表 发新帖
查看: 2252|回复: 21
打印 上一主题 下一主题

[信息技术] 家里如何建防火墙

[复制链接]
晨枫

该用户从未签到
跳转到指定楼层
楼主
 楼主| 发表于 2023-12-22 23:44:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
万能的爱坛啊，又要来请教了：3 U( b' R0 q3 S3 c

. D8 Q- X# j+ N2 F0 C& k倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。
4 q$ ?8 Q9 y- ~% d1 F) j: Q) a  W) {/ g, ~4 x! V7 ?1 x
要是建一道防火墙，hub放在墙后，可能会安全一点？
4 p% |+ g) o3 V
; a# {9 |: p1 H9 s) P怎么弄呢？
% _2 v3 V% R2 B' A
6 g4 v$ ?0 H- X# j; o现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？

评分

参与人数 1爱元 +4 收起 理由
pcb + 4

查看全部评分

回复

使用道具 举报

密银
  • TA的每日心情
    开心
    2015-11-30 11:11

    • 签到天数: 2 天

    [LV.1]炼气
    沙发
    发表于 2023-12-23 01:48:19 | 只看该作者
    现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
    回复 支持 反对

    使用道具 举报

    数值分析
  • TA的每日心情
    开心
    前天 01:42

    • 签到天数: 1883 天

    [LV.Master]无

    板凳
    发表于 2023-12-23 02:41:37 | 只看该作者
    我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    地板
    发表于 2023-12-23 03:19:36 | 只看该作者
    本帖最后由 雨楼 于 2023-12-22 14:20 编辑
    & z. N. Q' R& g0 Z' Q
    4 ?' |4 w  q3 Q: g, i1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    " y! z& y0 U3 m& ^4 U2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。! V1 S: |) G- k4 r9 \
    3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。$ _* }& ]0 u2 `& ^6 L/ ?3 w0 W6 ?
    4. 确认 NAS的 私有云 是关掉的。0 H: @  s; Z% M% T5 X. C, o9 y

    8 U& G( Z& b7 V1 H5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。  G2 B% @" V* @7 Q( E9 ~
    / m2 g7 C+ q  }7 e! Q4 a$ J
    基本上这几点做到了，你就比99%的用户安全了。
    - r$ `( _; D3 ~* m. s0 F5 |$ V9 U8 ^$ N6 N& z9 P: V" M

    ) N) {1 F6 m3 D1 ^2 F; x: I过于敏感的东西，就不要放到联网的设备上了。

    点评

    给力: 5.0 涨姿势: 5.0
    住在乡下
    给力: 5 涨姿势: 5
      发表于 2023-12-23 18:49
    雨楼
    对了，把router的IPv6关了吧。  发表于 2023-12-23 03:24

    评分

    参与人数 1爱元 +10 收起 理由
    togo + 10 谢谢分享

    查看全部评分

    回复 支持 1 反对 0

    使用道具 举报

    赫然
  • TA的每日心情
    擦汗
    2025-4-19 14:03

    • 签到天数: 3166 天

    [LV.Master]无

    5#
    发表于 2023-12-23 04:09:38 | 只看该作者
    雨楼 发表于 2023-12-22 14:19
    7 X7 S" s, N6 E8 K9 J& w$ {1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    / W1 S( v- x$ s6 H2. 手机断开wifi, 在 ...
    ' J. P" L# {6 m
    IPv6不安全么？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    6#
     楼主| 发表于 2023-12-23 07:43:08 | 只看该作者
    密银 发表于 2023-12-22 11:48
    # _; C  b1 c% v  x) I5 L/ F/ d* ~3 c现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

    + `6 Y% t1 I# s! `+ h也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    7#
     楼主| 发表于 2023-12-23 07:45:09 | 只看该作者
    雨楼 发表于 2023-12-22 13:197 x3 u. B3 l% B7 f3 R
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.2 |6 ]3 k  o) f4 n* L: E: U0 r
    2. 手机断开wifi, 在 ...

    $ H) `2 B( [7 A; o/ A好像技术很深奥的样子，我试试看。多谢了
    回复 支持 反对

    使用道具 举报

    密银
  • TA的每日心情
    开心
    2015-11-30 11:11

    • 签到天数: 2 天

    [LV.1]炼气
    8#
    发表于 2023-12-23 08:35:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43) b* s9 @  P/ `3 v, i
    也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

    + O: Z7 R  V' T! L& ^) t* y是的,所以social engineering 才重要
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    擦汗
    前天 10:45

    • 签到天数: 2207 天

    [LV.Master]无

    9#
    发表于 2023-12-23 08:41:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43
    7 w/ f' W0 _' G1 U也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

    ' Y) Q6 ?" B7 O4 O4 H, K' \如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    10#
     楼主| 发表于 2023-12-23 08:48:14 | 只看该作者
    本帖最后由 晨枫 于 2023-12-22 18:49 编辑 8 T5 f. r& L( k8 S( y( f
    伯威 发表于 2023-12-22 18:41
    9 ~" |7 a6 L! o% ~9 R如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...

    ; O! y) ?& h+ \# \9 ]) F& ]% H$ x4 u8 H
    怎么查呢？
    / Z6 c9 B. \9 k2 d+ P( D
    - `& A2 n. U2 e: C- F& V0 {- `2 Y我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    擦汗
    前天 10:45

    • 签到天数: 2207 天

    [LV.Master]无

    11#
    发表于 2023-12-23 09:30:26 | 只看该作者
    晨枫 发表于 2023-12-23 08:485 `# E# m9 p) G3 c* N! I4 P/ K
    怎么查呢？6 v- z8 j, H& L. r8 J8 y

    . G% \) _+ n4 `6 Z' e我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...
    * |4 m9 D0 N: a4 r1 ^4 O4 V
    前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。
    , P! g/ C3 A1 {+ A走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    12#
     楼主| 发表于 2023-12-23 10:17:20 | 只看该作者
    伯威 发表于 2023-12-22 19:30
    # N& q! B* c& Z% ~前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...

    * Q; _6 g# l% ]7 s4 C听了诸位大拿的话，突然定心了很多。* O  |9 [6 y0 B* f" v
    $ v; x- v! u9 r1 Y& v( g7 p
    想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。
    回复 支持 反对

    使用道具 举报

    东湖珞珈
  • TA的每日心情
    奋斗
    2024-3-8 05:45

    • 签到天数: 2441 天

    [LV.Master]无

    13#
    发表于 2023-12-23 11:00:00 | 只看该作者
    雨楼 发表于 2023-12-23 03:19
    ) v. U6 w" h1 ~1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.1 S, x- ^: a- d& v+ P& x! ?$ E
    2. 手机断开wifi, 在 ...

    * k* D! Z5 w$ n: R% z5 i我还加一个：
    + m; {+ q4 n7 ?: Z3 z! L0 X6 M把Ping的应答给关闭掉
    ; l) K( z- E5 P7 [2 K( O* ]
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    14#
    发表于 2023-12-23 11:46:44 | 只看该作者
    还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    15#
     楼主| 发表于 2023-12-23 12:19:15 | 只看该作者
    straw 发表于 2023-12-22 21:46
    $ u: _. ~- V! {0 A/ f0 N' l& c还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...

      m1 @2 L( ^1 D/ ], y这是什么东西？需要关掉吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    16#
    发表于 2023-12-23 14:45:43 | 只看该作者
    路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    17#
     楼主| 发表于 2023-12-23 21:06:57 | 只看该作者
    straw 发表于 2023-12-23 00:459 M$ A* g0 P+ C# }0 G
    路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了

    " r# M3 \2 S6 G1 I7 o游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    18#
    发表于 2023-12-23 21:55:31 | 只看该作者
    晨枫 发表于 2023-12-23 21:06% |# ^3 C0 c' s+ Q; t/ o* }6 Q
    游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
    0 a$ A$ y3 @7 `& w! V; c2 n
    不会的        
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    19#
     楼主| 发表于 2023-12-23 21:59:36 | 只看该作者
    straw 发表于 2023-12-23 07:55
    ' S8 N; Y' g6 G) a3 {, j+ O3 P* S不会的

      r; Q0 z$ K. A9 G1 Z# ^5 S这就放心了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    20#
    发表于 2023-12-25 03:30:18 | 只看该作者
    晨枫 发表于 2023-12-22 18:43
    5 S$ O3 r3 E9 M! T& h! }也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

    0 e& Z! R5 [. l" }1 O嗯，剩下的一般人也搞不定。那是FBI的事儿了。
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    手机版|小黑屋|Archiver|网站错误报告|爱吱声   

    GMT+8, 2025-5-10 22:53 , Processed in 0.041587 second(s), 18 queries , Gzip On.

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表