大数据时代不要再轻易关闭防火墙暴露于公网了

yugu91 · 发表于 2023-9-25 18:00

本帖最后由 yugu91 于 2023-9-26 09:59 编辑

近期很多cl???sh软件暴露了安全问题，通过大数据搜索，很多xx面板，群晖面板就出来了，然后通过暴力密码破解，很容易就入侵，千万不要轻易关闭防火墙，暴露于公网，不是别人破解版了，是你想不到而已，需要的端口才单独开，做好安全设置
截屏2023-09-25 17.56.49.png

slymitec · 发表于 2023-9-25 18:03

提示: 作者被禁止或删除内容自动屏蔽

dlutwang · 发表于 2023-9-25 18:05

提示: 作者被禁止或删除内容自动屏蔽

YoshinoSakura · 发表于 2023-9-25 18:10

搜索关键词之一
由 AList 驱动

chelomei · 发表于 2023-9-25 18:13

drop低位端口,禁ping就基本可以安心了

高子 · 发表于 2023-9-25 18:16

r4s 酸酸乳代理有没有问题

bigeblis · 发表于 2023-9-25 18:30

提示: 作者被禁止或删除内容自动屏蔽

yugu91 · 发表于 2023-9-25 18:32

主要都是出国、nas什么的，好危险，当初我也以为只要不知道ip就行，大数据时代现在都不是什么难度

loie · 发表于 2023-9-25 18:34

大内网无所畏惧

xsdianeht · 发表于 2023-9-25 18:41

我dmz+防火墙白名单，只允许同省电信入站

shagua517 · 发表于 2023-9-25 18:44

群晖半小时内密码错2次直接封IP，请问你怎么破

港城钢铁侠 · 发表于 2023-9-25 18:49

IPV4时代还好，v6才是重灾区，PT连上的v6地址10个里面至少5个把地址复制下来往浏览器一粘贴，打开就是NAS登录界面。虽然v6本身因为地址太多，攻击者用v4的方式扫描所有的v6地址是不太现实的，但是几种常见的方式会让v6地址暴露（DDNS/PT），并且没有NAT，再没有防火墙的话和裸奔没有任何区别

xsdianeht · 发表于 2023-9-25 18:50

港城钢铁侠发表于 2023-9-25 18:49
IPV4时代还好，v6才是重灾区，PT连上的v6地址10个里面至少5个把地址复制下来往浏览器一粘贴，打开就是NAS登 ...

光猫拨号的话，自带ipv6spi防火墙，拒绝所有入站

yugu91 · 发表于 2023-9-25 18:55

shagua517 发表于 2023-9-25 18:44
群晖半小时内密码错2次直接封IP，请问你怎么破

有些低版本有漏洞的，好像之前威联通

yugu91 · 发表于 2023-9-25 18:57

港城钢铁侠发表于 2023-9-25 18:49
IPV4时代还好，v6才是重灾区，PT连上的v6地址10个里面至少5个把地址复制下来往浏览器一粘贴，打开就是NAS登 ...

就是，看论坛很多说想办法关防火墙，其实很危险，宁愿一个一个需要的端口再开

Mashiro_plan_C · 发表于 2023-9-25 19:01

那是因为很多人都用常见甚至默认的端口……你发的图不就有个port 5000

港城钢铁侠 · 发表于 2023-9-25 19:02

xsdianeht 发表于 2023-9-25 18:50
光猫拨号的话，自带ipv6spi防火墙，拒绝所有入站

小米和TP的部分路由器也带防火墙，但是都太垃圾了，要不就是全给拒绝了，要不就是全部开放

yugu91 · 发表于 2023-9-25 19:03

Mashiro_plan_C 发表于 2023-9-25 19:01
那是因为很多人都用常见甚至默认的端口……你发的图不就有个port 5000

搜索网页特征也可以了，看第二个图

港城钢铁侠 · 发表于 2023-9-25 19:04

yugu91 发表于 2023-9-25 18:57
就是，看论坛很多说想办法关防火墙，其实很危险，宁愿一个一个需要的端口再开 ...

主要是家用路由器目前ipv6防火墙做的很垃圾，开了就是拒绝全部input请求，关了就是裸奔。我目前是用爱快，新版支持自己定义ACL规则，可以自己控制哪些端口、协议，哪些源地址和目标地址可以被允许，很够用了

Mashiro_plan_C · 发表于 2023-9-25 19:16

yugu91 发表于 2023-9-25 19:03
搜索网页特征也可以了，看第二个图

怕这怕那只能当本地存储用了密码不破一切安全，那些连密码都不设的人被闯空门不值得同情

xsdianeht · 发表于 2023-9-25 19:22

港城钢铁侠发表于 2023-9-25 19:02
小米和TP的部分路由器也带防火墙，但是都太垃圾了，要不就是全给拒绝了，要不就是全部开放 ...

只有开和关，家用货都这样

yugu91 · 发表于 2023-9-25 19:22

Mashiro_plan_C 发表于 2023-9-25 19:16
怕这怕那只能当本地存储用了密码不破一切安全，那些连密码都不设的人被闯空门不值得同情 ...

其实我意思是不要完全关闭防火墙了，该开端口的再开，开了做足安全措施，有些真的密码没有或者不改或者简易密码

Mashiro_plan_C · 发表于 2023-9-25 19:27

yugu91 发表于 2023-9-25 19:22
其实我意思是不要完全关闭防火墙了，该开端口的再开，开了做足安全措施，有些真的密码没有或者不改或者简 ...

家用路由器固件也就Asuswrt可以设置IPV6的防火墙规则，我想说的是会被闯空门的人很多都是看了网上的小白通用教程端口不改密码不设，没必要过分担心而且群晖这些厂商也会有安全对应

jjq00812 · 发表于 2023-9-25 20:50

移动大内网+禁admin+强组合密码+输错5次禁ip，无所畏惧

zdcps · 发表于 2023-9-25 21:05

群晖很简单，开个2步验证即可

Joe_Li · 发表于 2023-9-25 21:14

本帖最后由 Joe_Li 于 2023-9-25 21:17 编辑

确实，更可怕的是爆了漏洞的情况下你可能完全察觉不到入侵路径。家庭宽带IP可能真的还好，毕竟局端也有一定的防火墙措施在，家里有台mikrotik，log上平均每天挡掉有上千次ping刺探。手上有几台云，一天不撞你几万次都算少了，所以基本的防火墙真的不能少。

futurejl · 发表于 2023-9-25 21:36

路由器开了全锥NAT是不是很不安全？

nn1122 · 发表于 2023-9-25 22:09

确切的说，这些只属于自己访问的服务端口，都不要开放出来，用威皮恩连回来再访问

c2h6o · 发表于 2023-9-25 22:24

现在连公网地址都没有，我需要怕吗？

小心夹脚 · 发表于 2023-9-25 22:46

提示: 作者被禁止或删除内容自动屏蔽

账号		自动登录	找回密码
密码			加入我们

slymitec slymitec 当前离线积分 3601	发表于 2023-9-25 18:03 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
slymitec slymitec 当前离线积分 3601
	回复举报

dlutwang dlutwang 当前离线积分 514	发表于 2023-9-25 18:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
dlutwang dlutwang 当前离线积分 514
	回复举报

bigeblis bigeblis 当前离线积分 28413	发表于 2023-9-25 18:30 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
bigeblis bigeblis 当前离线积分 28413
	回复举报

小心夹脚小心夹脚当前离线积分 1395	发表于 2023-9-25 22:46 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
小心夹脚小心夹脚当前离线积分 1395
	回复举报

[网络] 大数据时代不要再轻易关闭防火墙暴露于公网了

浏览过的版块