设为首页收藏本站
开启辅助访问 切换到宽版

爱吱声

 找回密码
 注册
搜索
爱吱声»广场 › 研究生院 › 科教学圃 › 家里如何建防火墙
返回列表 发新帖
查看: 3744|回复: 21
打印 上一主题 下一主题

[信息技术] 家里如何建防火墙

[复制链接]
晨枫

该用户从未签到
跳转到指定楼层
楼主
 楼主| 发表于 2023-12-22 23:44:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
万能的爱坛啊，又要来请教了：9 Z$ Z/ q9 }2 J, i, q3 N

& M. P4 N) b7 R9 Q: b7 J倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。. ]+ I+ P  b# Z0 m

2 x3 Z# L' H7 ?) U要是建一道防火墙，hub放在墙后，可能会安全一点？) V( [; }" A2 h" V0 ?
1 u! K! b) u0 x6 B. T
怎么弄呢？
, t: Z1 ]9 i5 a, {5 z* o
$ n; u  _: K# w; o2 M" J3 ?现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？

评分

参与人数 1爱元 +4 收起 理由
pcb + 4

查看全部评分

回复

使用道具 举报

密银
  • TA的每日心情
    开心
    2025-9-8 05:08

    • 签到天数: 3 天

    [LV.2]筑基
    沙发
    发表于 2023-12-23 01:48:19 | 只看该作者
    现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
    回复 支持 反对

    使用道具 举报

    数值分析
  • TA的每日心情
    开心
    2026-2-7 02:13

    • 签到天数: 1955 天

    [LV.Master]无

    板凳
    发表于 2023-12-23 02:41:37 | 只看该作者
    我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    地板
    发表于 2023-12-23 03:19:36 | 只看该作者
    本帖最后由 雨楼 于 2023-12-22 14:20 编辑 ! i: r# X9 |- V4 c' Z
    ) T' Q5 L2 x" |0 {, `9 Q
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.5 @9 v$ `' ^# [( b& w
    2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。
    + h' L! c" U! X# q( r3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。' l- V( [, W- S+ I1 b0 }
    4. 确认 NAS的 私有云 是关掉的。
    ( t! ]  Y* ^& b2 {' o# O" c$ u$ k; Q: R, o7 ~
    5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。" {, Y9 J5 z8 V  p% K
    : J9 H8 {* z7 J* L
    基本上这几点做到了，你就比99%的用户安全了。
    ' y0 A2 e1 k3 i3 e2 h
    8 |! g: T: ?7 |
    ! m" z9 _! G7 `1 G: M% J过于敏感的东西，就不要放到联网的设备上了。

    点评

    给力: 5.0 涨姿势: 5.0
    住在乡下
    给力: 5 涨姿势: 5
      发表于 2023-12-23 18:49
    雨楼
    对了，把router的IPv6关了吧。  发表于 2023-12-23 03:24

    评分

    参与人数 1爱元 +10 收起 理由
    togo + 10 谢谢分享

    查看全部评分

    回复 支持 1 反对 0

    使用道具 举报

    赫然
  • TA的每日心情
    擦汗
    3 小时前

    • 签到天数: 3278 天

    [LV.Master]无

    5#
    发表于 2023-12-23 04:09:38 | 只看该作者
    雨楼 发表于 2023-12-22 14:19( `6 {  X2 T4 Z$ v: @2 [; V# m
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    ) u, o4 N0 \0 \% D; ^2. 手机断开wifi, 在 ...

    / t. c) X6 A# h3 ?/ I, t) dIPv6不安全么？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    6#
     楼主| 发表于 2023-12-23 07:43:08 | 只看该作者
    密银 发表于 2023-12-22 11:48/ P* }5 |  Z, R6 |1 Y2 N
    现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

    % u1 W0 Q/ g( e, }9 [8 s. W也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    7#
     楼主| 发表于 2023-12-23 07:45:09 | 只看该作者
    雨楼 发表于 2023-12-22 13:19' v7 k$ P  o! D( x
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    # m/ c2 ?* \; v8 P2. 手机断开wifi, 在 ...
    , U: ~) f! ]8 O, P9 X3 x
    好像技术很深奥的样子，我试试看。多谢了
    回复 支持 反对

    使用道具 举报

    密银
  • TA的每日心情
    开心
    2025-9-8 05:08

    • 签到天数: 3 天

    [LV.2]筑基
    8#
    发表于 2023-12-23 08:35:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43
    1 A- d2 e9 r2 }' a; ]也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

    8 Z* K/ G) M1 ]- F9 p6 j" Y  q是的,所以social engineering 才重要
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    无聊
    2026-2-27 09:55

    • 签到天数: 2257 天

    [LV.Master]无

    9#
    发表于 2023-12-23 08:41:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43
    % @* l4 h7 T/ J- z+ ~* T" [也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    ' b$ `+ u1 E/ ]2 x  y: Y
    如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    10#
     楼主| 发表于 2023-12-23 08:48:14 | 只看该作者
    本帖最后由 晨枫 于 2023-12-22 18:49 编辑 * P( b7 u  V5 L6 A, @! ^2 u
    伯威 发表于 2023-12-22 18:41
    $ D! F: s4 w( h% L7 Q! P如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...
    $ f6 B6 H* J3 i5 {- g

    # t# Y  O1 T- G( O& D" S怎么查呢？
    % ]) \6 D" ^+ {' r8 b0 x1 D* l4 [, e1 ~' M3 w5 P
    我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    无聊
    2026-2-27 09:55

    • 签到天数: 2257 天

    [LV.Master]无

    11#
    发表于 2023-12-23 09:30:26 | 只看该作者
    晨枫 发表于 2023-12-23 08:487 `/ q( g9 L& b: ^, e
    怎么查呢？/ s0 Z, s2 |8 o' e; x) K1 c' N& ^0 t

    9 M- v9 w+ J* P7 X我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...

    ; v! c; v( M/ b# H前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。
    # N3 f6 p& o& @! U走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    12#
     楼主| 发表于 2023-12-23 10:17:20 | 只看该作者
    伯威 发表于 2023-12-22 19:30
    0 m8 p) z% q# ~/ T" P7 ]6 y* Y前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...
    * k3 [- K& M1 i. g
    听了诸位大拿的话，突然定心了很多。5 A) ^. F- l% f$ f

    " F6 O, c/ W* f) c, V- d想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。
    回复 支持 反对

    使用道具 举报

    东湖珞珈
  • TA的每日心情
    奋斗
    2024-3-8 05:45

    • 签到天数: 2441 天

    [LV.Master]无

    13#
    发表于 2023-12-23 11:00:00 | 只看该作者
    雨楼 发表于 2023-12-23 03:19
    % p" s# w4 R( x+ _9 G+ Z+ [3 P1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    6 O; A6 I  Z, k# F: Z' k- j) f2. 手机断开wifi, 在 ...

    + U0 r* P7 o$ r* Z7 ]4 I, j: I我还加一个：
    $ K, s& N0 S0 F- `2 A把Ping的应答给关闭掉
    / s! [4 _- x4 r  d% i+ \
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    14#
    发表于 2023-12-23 11:46:44 | 只看该作者
    还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    15#
     楼主| 发表于 2023-12-23 12:19:15 | 只看该作者
    straw 发表于 2023-12-22 21:46
    - Z, V# k4 q0 P0 X9 _还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...
    $ d8 N8 |: L! l4 e1 i
    这是什么东西？需要关掉吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    16#
    发表于 2023-12-23 14:45:43 | 只看该作者
    路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    17#
     楼主| 发表于 2023-12-23 21:06:57 | 只看该作者
    straw 发表于 2023-12-23 00:45
    5 n9 |1 I5 J2 z路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
    - J  H* }( r3 x( S2 y9 p
    游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    18#
    发表于 2023-12-23 21:55:31 | 只看该作者
    晨枫 发表于 2023-12-23 21:06  U* G4 I% v0 h+ Y( b2 U
    游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？

    / N- ]7 E; t9 x0 \, C; _  Y, l不会的        
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    19#
     楼主| 发表于 2023-12-23 21:59:36 | 只看该作者
    straw 发表于 2023-12-23 07:55, W" u( e" D( [" R+ E
    不会的

    1 Y0 `( q: p0 i4 U  U这就放心了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    20#
    发表于 2023-12-25 03:30:18 | 只看该作者
    晨枫 发表于 2023-12-22 18:43) q- f4 O4 `) J! K: t* w
    也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    , t% S: o. b  T; p0 E
    嗯，剩下的一般人也搞不定。那是FBI的事儿了。
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    手机版|小黑屋|Archiver|网站错误报告|爱吱声   

    GMT+8, 2026-4-2 06:01 , Processed in 0.077027 second(s), 21 queries , Gzip On.

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表