设为首页收藏本站
开启辅助访问 切换到宽版

爱吱声

 找回密码
 注册
搜索
爱吱声»广场 › 研究生院 › 科教学圃 › 家里如何建防火墙
返回列表 发新帖
查看: 3529|回复: 21
打印 上一主题 下一主题

[信息技术] 家里如何建防火墙

[复制链接]
晨枫

该用户从未签到
跳转到指定楼层
楼主
 楼主| 发表于 2023-12-22 23:44:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
万能的爱坛啊，又要来请教了：8 ~- y3 t  @9 ?5 F  K9 }! A, Z% Z) n) ]

  E0 A' G3 n! z倒是没有过硬盘被劫持的惨痛经历，但家里装了NAS，总是担心是不是有一天会被黑。1 F7 Q4 E: _- U/ d( a
2 G, V3 }" b  \- H$ _& h4 ~5 L: S
要是建一道防火墙，hub放在墙后，可能会安全一点？
% c9 c, a) u- x/ T0 \
3 d2 @7 e: T2 b. E: ?# G怎么弄呢？9 ]6 A2 Q5 y6 @
: R/ d4 M% g* U9 j% {7 Q
现在是ISP（Rogers、Telus之类）的modem-router自带ethernet口，一器两用，闭着眼睛当做安全了。这够用吗？

评分

参与人数 1爱元 +4 收起 理由
pcb + 4

查看全部评分

回复

使用道具 举报

密银
  • TA的每日心情
    开心
    2025-9-8 05:08

    • 签到天数: 3 天

    [LV.2]筑基
    沙发
    发表于 2023-12-23 01:48:19 | 只看该作者
    现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼
    回复 支持 反对

    使用道具 举报

    数值分析
  • TA的每日心情
    开心
    2025-12-26 03:23

    • 签到天数: 1954 天

    [LV.Master]无

    板凳
    发表于 2023-12-23 02:41:37 | 只看该作者
    我也没防火墙，如果搞得话，弄个linux盒子，开iptables，应该就可以了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    地板
    发表于 2023-12-23 03:19:36 | 只看该作者
    本帖最后由 雨楼 于 2023-12-22 14:20 编辑
    1 j$ V6 o! x" B( C. d- f( _' l: L( K6 Y! ^( a- A
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.+ [$ _- c( {: G1 d
    2. 手机断开wifi, 在浏览器里输入你的公网IP,看看能不能访问你家的router. 如果能，你需要进router里面，把外网访问（通常为端口80）关掉。 如果不能，大概率你是安全的。
    ' }5 \% f* V- d- q5 _3. 同样，测试一下端口22, 这个需要用telenet/ssh 软件，自己放狗搜。通常默认是关闭的。
    7 r4 p" w; K5 T8 q/ M% T! l# a4. 确认 NAS的 私有云 是关掉的。) H% s1 |$ r* I( x7 W& P$ t" X# F

    2 r$ O9 ^, u7 s7 E1 K" z8 \5. 进阶项目： 查看router的防火墙设置。确认没有可疑的端口转发（port forwarding)。默认出厂是没有任何端口转发的。
    2 |- ?( \1 m) f3 @( }/ b, E' U3 r& w, }
    基本上这几点做到了，你就比99%的用户安全了。
    + X0 R4 u8 m: ?* L0 j- o2 n/ \. m. p9 M/ C+ }

    # O* l7 w* L6 [  W6 s过于敏感的东西，就不要放到联网的设备上了。

    点评

    给力: 5.0 涨姿势: 5.0
    住在乡下
    给力: 5 涨姿势: 5
      发表于 2023-12-23 18:49
    雨楼
    对了，把router的IPv6关了吧。  发表于 2023-12-23 03:24

    评分

    参与人数 1爱元 +10 收起 理由
    togo + 10 谢谢分享

    查看全部评分

    回复 支持 1 反对 0

    使用道具 举报

    赫然
  • TA的每日心情
    擦汗
    6 小时前

    • 签到天数: 3220 天

    [LV.Master]无

    5#
    发表于 2023-12-23 04:09:38 | 只看该作者
    雨楼 发表于 2023-12-22 14:19" ~8 W3 r+ y8 M: b  o7 z4 J
    1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    , N7 X7 u$ W9 Q2. 手机断开wifi, 在 ...

    2 U' ^$ ?' ], W; ]) H) uIPv6不安全么？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    6#
     楼主| 发表于 2023-12-23 07:43:08 | 只看该作者
    密银 发表于 2023-12-22 11:484 P0 \3 ?2 f% J  l7 v
    现在大部分router默认对外端口全关,家庭网络安全主要还是防内贼

    4 T* k/ y# ~; v; A& ]$ {5 C也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    7#
     楼主| 发表于 2023-12-23 07:45:09 | 只看该作者
    雨楼 发表于 2023-12-22 13:19
    ! v! ]) I& m/ V, Z4 j1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.
    0 L4 G% _- Q6 P4 L2. 手机断开wifi, 在 ...

    / f- M+ n9 h, e# v! y好像技术很深奥的样子，我试试看。多谢了
    回复 支持 反对

    使用道具 举报

    密银
  • TA的每日心情
    开心
    2025-9-8 05:08

    • 签到天数: 3 天

    [LV.2]筑基
    8#
    发表于 2023-12-23 08:35:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43
    , z5 F+ m. u" B! t, G9 F1 i也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    4 B$ {  e8 A- ^9 g
    是的,所以social engineering 才重要
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    擦汗
    2025-11-3 09:30

    • 签到天数: 2255 天

    [LV.Master]无

    9#
    发表于 2023-12-23 08:41:02 | 只看该作者
    晨枫 发表于 2023-12-23 07:43
    , F1 l  C6 X7 q2 }也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    # ^! O$ U  B. y  e) x" P
    如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    10#
     楼主| 发表于 2023-12-23 08:48:14 | 只看该作者
    本帖最后由 晨枫 于 2023-12-22 18:49 编辑   W; G& x2 h( Q
    伯威 发表于 2023-12-22 18:41
    8 E+ m( D# g# S6 o如果你的NAS不能从公网访问，一般不太会出问题。如果能，那就盯牢开放的端口，扎紧篱笆。 ...

    3 N4 f8 u, K% i3 a. y% z& m( ~2 J# Z. N
    , l; u: G/ T- d- r. n' {0 N怎么查呢？' w8 c5 l2 V5 u
    " N$ X* I* v1 L8 ]+ C& `- Q% `
    我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。
    回复 支持 反对

    使用道具 举报

    伯威
  • TA的每日心情
    擦汗
    2025-11-3 09:30

    • 签到天数: 2255 天

    [LV.Master]无

    11#
    发表于 2023-12-23 09:30:26 | 只看该作者
    晨枫 发表于 2023-12-23 08:48
    ; e+ \! _3 x4 b) Z怎么查呢？5 q0 [9 z9 t! B& f3 r

    + E8 n6 d0 T. o9 {8 L2 E我的理论上有这个选项，从来没有开启过，也没有从公网上过。只在家里私网上过。 ...
    8 K/ Y( x( i# R  w4 M, i  S
    前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧。路由器的端口设置，你可以在路由器的配置网页上看到。
    0 ?+ b% ^0 }# c走IPV6的话，理论上是有可能。但好像没听说过谁家因为开着IPV6导致被黑了，可能是俺孤陋寡闻。反正俺一般路由器IPV6是不关的，虽然关了可能更安全。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    12#
     楼主| 发表于 2023-12-23 10:17:20 | 只看该作者
    伯威 发表于 2023-12-22 19:30
    ) W) W- D8 b# a+ R前面有网友提过，家用路由器的外部访问端口缺省是关闭的，所以既然你没用过，那一般外面是进不来的，无忧 ...
    5 Q% a5 t- W4 c
    听了诸位大拿的话，突然定心了很多。
    # I+ h: F5 X! [1 e
    + f" b, L! o+ n( y  V& ?/ U想想也对，家用路由器一般没有理由对外开放端口，这又不是工业设备，需要有远程支持。
    回复 支持 反对

    使用道具 举报

    东湖珞珈
  • TA的每日心情
    奋斗
    2024-3-8 05:45

    • 签到天数: 2441 天

    [LV.Master]无

    13#
    发表于 2023-12-23 11:00:00 | 只看该作者
    雨楼 发表于 2023-12-23 03:19
      N) S2 I2 S' H3 e1. 在家里放狗 your IP, 会带你到 https://whatismyipaddress.com/  记下你的公网ip.8 N: g5 C; v5 R& Q, c: Y% i5 J" a
    2. 手机断开wifi, 在 ...

    % _3 R* B  ?* V. `! B: K我还加一个：. M& [# v, S  J3 @- t9 n* r! R
    把Ping的应答给关闭掉4 g. L6 g* `7 R1 [# [
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    14#
    发表于 2023-12-23 11:46:44 | 只看该作者
    还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自动在路由器上注册转发端口。
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    15#
     楼主| 发表于 2023-12-23 12:19:15 | 只看该作者
    straw 发表于 2023-12-22 21:46. }' d) K% `# W7 p# r
    还有一个，要注意upnp, 这个可以帮你在路由器上自动注册转发端口，提升某些软件的访问性能。不少软件可以自 ...

    8 O$ S) K6 B2 C( @7 }0 }: \/ [& q这是什么东西？需要关掉吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    16#
    发表于 2023-12-23 14:45:43 | 只看该作者
    路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    17#
     楼主| 发表于 2023-12-23 21:06:57 | 只看该作者
    straw 发表于 2023-12-23 00:45: t5 b; ~: L0 j* L2 D  v7 ?
    路由器里可以关闭，但是有些p2p软件和游戏软件用起来就慢了
    ! i. E4 ^0 u: H8 g) ^
    游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
    回复 支持 反对

    使用道具 举报

    straw
  • TA的每日心情
    开心
    2017-8-11 14:49

    • 签到天数: 2 天

    [LV.1]炼气
    18#
    发表于 2023-12-23 21:55:31 | 只看该作者
    晨枫 发表于 2023-12-23 21:06! Q* V) \( y/ ^
    游戏不是问题，P2P软件的话，爱坛、观网、微信这些会慢吗？
    $ v: r8 ]0 ]- `, m9 P( T/ }; q
    不会的        
    回复 支持 反对

    使用道具 举报

    晨枫

    该用户从未签到
    19#
     楼主| 发表于 2023-12-23 21:59:36 | 只看该作者
    straw 发表于 2023-12-23 07:557 y( m/ L; m" t' d9 s; E
    不会的

    ' h( j1 \! [* U- h4 I  y2 {6 w( u这就放心了。
    回复 支持 反对

    使用道具 举报

    雨楼
  • TA的每日心情
    慵懒
    2020-1-3 00:51

    • 签到天数: 71 天

    [LV.6]出窍
    20#
    发表于 2023-12-25 03:30:18 | 只看该作者
    晨枫 发表于 2023-12-22 18:43
    5 c/ b- n8 B. P5 x也就是说，所有设备挂在router上，只要不中phishing的毒，就问题不大？
    8 S# u. k# V* n; F  [$ C# W! `0 _( J
    嗯，剩下的一般人也搞不定。那是FBI的事儿了。
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    手机版|小黑屋|Archiver|网站错误报告|爱吱声   

    GMT+8, 2026-2-2 06:07 , Processed in 0.062843 second(s), 18 queries , Gzip On.

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表