爱吱声

标题: 家里如何建防火墙 [打印本页]
作者: 晨枫    时间: 2023-12-22 23:44
标题: 家里如何建防火墙
万能的爱坛啊，又要来请教了：
. \& C! R( h. b2 S& @( D2 J: y1 O4 g) D! V+ b7 f' n0 A
倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。) x4 `- @7 {6 A: o0 {
8 ?' h* v! ?, f! M! }3 O  W3 D
要是建一道防火墙，hub放在墙后，可能会安全一点？9 }) P% D/ m" V! i# t8 k
$ q' g1 c/ }1 y
怎么弄呢？; [! e0 l; {0 B3 w

& c, }4 f3 B& m) d! M现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？
作者: 密银    时间: 2023-12-23 01:48
现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
作者: 数值分析    时间: 2023-12-23 02:41
我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。
作者: 雨楼    时间: 2023-12-23 03:19
本帖最后由 雨楼 于 2023-12-22 14:20 编辑
! P9 b5 W9 h# j: A
$ q0 K1 u& z3 m, I1 |+ {$ {1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
/ i1 ?) d, N$ y$ Y1 [, ~7 a2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。
$ |% N9 k  E% k- j  L: C3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。
( X4 o& I( [0 t  _7 D4. 确认 NAS的 私有云 是关掉的。
# h* G% }3 B4 c1 R7 g8 v5 l7 V, o3 M  o
5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。
6 B( Q8 S- a  {  U: f6 W
4 V. H; g: N: G# W4 a基本上这几点做到了，你就比99%的用户安全了。
7 ~- ^% {! A5 d' X2 c" c1 d6 B5 ], @3 Q4 x7 P

" \% h' J4 w: q/ n! F; D过于敏感的东西，就不要放到联网的设备上了。
作者: 赫然    时间: 2023-12-23 04:09
雨楼 发表于 2023-12-22 14:199 W' p3 |% a! g. @# B6 B0 p
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.: C7 a, v' D7 k' T% h1 i
2. 手机断开wifi, 在 ...
/ P7 i5 r$ {: W7 U6 Q
IPv6不安全么？
作者: 晨枫    时间: 2023-12-23 07:43
密银 发表于 2023-12-22 11:480 H+ T7 J  [- P
现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

8 H$ u# i: u  N9 [# u0 `: ~也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
作者: 晨枫    时间: 2023-12-23 07:45
雨楼 发表于 2023-12-22 13:19: T/ R1 S: w' G. n) I' O
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
# O0 Z3 x9 ]5 K; Z2. 手机断开wifi, 在 ...

- Z5 l7 V: F! _2 P9 l2 E好像技术很深奥的样子，我试试看。多谢了
作者: 密银    时间: 2023-12-23 08:35
晨枫 发表于 2023-12-23 07:43
+ j  Y1 }& E& m/ [也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？

, H4 J/ h9 k5 A% T) b4 [5 P2 W! j) F是的,所以social engineering 才重要
作者: 伯威    时间: 2023-12-23 08:41
晨枫 发表于 2023-12-23 07:43
4 o2 Q1 @7 w, ~# f8 h' y5 }2 B6 ?也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
1 R' \9 o5 ~2 b1 R  J8 G
如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。
作者: 晨枫    时间: 2023-12-23 08:48
本帖最后由 晨枫 于 2023-12-22 18:49 编辑 8 t, M! S( B8 r: X
伯威 发表于 2023-12-22 18:41
/ {% |" A% X, _( j如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...
; ~' j$ {5 m0 F, j6 u7 ^

" x$ E- [# }/ ]6 ~: C/ d怎么查呢？
- }' z. d3 b* Y4 \
9 ?) D, U" B5 ?' |/ n7 R我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。
作者: 伯威    时间: 2023-12-23 09:30
晨枫 发表于 2023-12-23 08:48
6 |; i% W9 f: C- O怎么查呢？
: _& c  [1 [% S3 m+ H7 Q. |9 i$ l& @! a9 x$ \8 ^
我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...
# @6 S: i: {9 [7 T$ R5 w: p
前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。3 i; x8 ^9 d- p' |# v" l  G& |
走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。
作者: 晨枫    时间: 2023-12-23 10:17
伯威 发表于 2023-12-22 19:30
7 d/ @7 _; H' d- w7 B- y9 S; Q# Z+ I前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...

) O/ f4 ^+ v  j0 m1 \- b2 x听了诸位大拿的话，突然定心了很多。
4 j3 Q/ |5 E, _$ R
; l9 C" P. J$ o: b% h想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。
作者: 东湖珞珈    时间: 2023-12-23 11:00
雨楼 发表于 2023-12-23 03:19/ E3 f5 V8 ]& N- s0 ?- O% O
1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
- @5 l6 w) ^, F  [% L, R2. 手机断开wifi, 在 ...
# k  i# {) |+ t
我还加一个：5 ]. k/ R1 e) c) q4 H; P
把Ping的应答给关闭掉7 l4 H( E) I( o4 q* R
作者: straw    时间: 2023-12-23 11:46
还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。
作者: 晨枫    时间: 2023-12-23 12:19
straw 发表于 2023-12-22 21:46
" T9 ]; E  C7 t' s% F0 H还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...

6 I3 L- ^) p# w* C9 }; b* p这是什么东西？需要关掉吗？
作者: straw    时间: 2023-12-23 14:45
路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
作者: 晨枫    时间: 2023-12-23 21:06
straw 发表于 2023-12-23 00:45
# j) w; L: q  z8 b9 D0 C& f路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
" ]! n. ^# ]1 ~+ }
游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
作者: straw    时间: 2023-12-23 21:55
晨枫 发表于 2023-12-23 21:06
2 `7 z4 T# g* u" A游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？

9 e4 L% t5 H- w7 L不会的        
作者: 晨枫    时间: 2023-12-23 21:59
straw 发表于 2023-12-23 07:552 x, Q1 t+ r; D- b  G
不会的

6 R3 D' f! a; @. H! I* K) Z$ g这就放心了。
作者: 雨楼    时间: 2023-12-25 03:30
晨枫 发表于 2023-12-22 18:43) O' B& P% M4 Y. R
也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
' D# f$ o4 y! z+ A5 m
嗯，剩下的一般人也搞不定。那是FBI的事儿了。



欢迎光临 爱吱声 (http://129.226.69.186/bbs/) Powered by Discuz! X3.2