总是提示网络攻击

AlexBango · 发表于 2023-12-18 13:28

最近火绒总是提示有网络攻击，之前几次报警后已经添加到IP黑名单，昨天又开始提示了，这怎么弄

lzhdim · 发表于 2023-12-18 13:48

继续加入黑名单，，，

万病不侵 · 发表于 2023-12-18 13:52

把SSH22那端口关了试试

BH1PXK · 发表于 2023-12-18 14:39

把端口关了，拉黑IP没用的，别人换一个就是了。换端口才行。然后你自己换IP。

alieshex · 发表于 2023-12-18 14:49

换个思路，关掉火绒的消息提醒也行，反正拦截了

chainofhonor · 发表于 2023-12-18 16:09

服务器?

把默认端口换掉

防火墙设置白名单模式只有允许的才可以进来

另外为了进一步保证服务器安全，防火墙的出站也设置白名单模式  只有允许的程序或者端口才可以出去

这样做以后除了自己的服务不要安装任何程序

装火绒属于严重不合格的行为

AlexBango · 发表于 2023-12-18 16:41

chainofhonor 发表于 2023-12-18 16:09
服务器?

把默认端口换掉

不是服务器，就是家里台式机

ghwwx · 发表于 2023-12-18 17:18

为啥要把端口暴露在internet呢？

chainofhonor · 发表于 2023-12-18 18:27

AlexBango 发表于 2023-12-18 16:41
不是服务器，就是家里台式机

台式机怎么会有公网IP？

山不是水 · 发表于 2023-12-19 03:59

chainofhonor 发表于 2023-12-18 18:27
台式机怎么会有公网IP？

有可能教程看多了，把自己机器挂出去，然后在外面连回来玩

AlexBango · 发表于 2023-12-19 08:55

山不是水发表于 2023-12-19 03:59
有可能教程看多了，把自己机器挂出去，然后在外面连回来玩

是这样的。。。

tedaz · 发表于 2023-12-19 10:39

AlexBango 发表于 2023-12-19 08:55
是这样的。。。

我是在家里安装了ss和wireguard服务器，然后在外面拨回家里，再访问内网ip，省心省事

AlexBango · 发表于 2023-12-19 11:10

tedaz 发表于 2023-12-19 10:39
我是在家里安装了ss和wireguard服务器，然后在外面拨回家里，再访问内网ip，省心省事 ...

能请教一下怎么设置么

tedaz · 发表于 2023-12-19 11:17

AlexBango 发表于 2023-12-19 11:10
能请教一下怎么设置么

我用的是x86虚拟化hyper-v：

之后就可以在手机、笔记本等安装ss客户端，zerotier客户端，wireguard客户端，连接ddns的域名，拨回家里，然后就可以访问所有内网设备了。

其中zerotier无需依赖ddns，无需动态公网ip，直接穿透，最为最后应急预案。
常规访问使用ss，速度最快。
wireguard最稳定。

Mashiro_plan_C · 发表于 2023-12-19 11:50

楼主亲身示范是为了告诉带伙儿别把自己的PC和NAS这些设备直接DMZ暴露在公网上

rooney12 · 发表于 2023-12-19 14:05

Mashiro_plan_C 发表于 2023-12-19 11:50
楼主亲身示范是为了告诉带伙儿别把自己的PC和NAS这些设备直接DMZ暴露在公网上 ...

老哥请问下DMZ是啥意思，我是有公网ip，直接DDNS连接到家里软路由上，算暴露了吗

sxqt · 发表于 2023-12-19 14:12

rooney12 发表于 2023-12-19 14:05
老哥请问下DMZ是啥意思，我是有公网ip，直接DDNS连接到家里软路由上，算暴露了吗 ...

DMZ需要去路由器里手动设置，每条WAN只能暴露一台机器。

你的情况会暴露你的软路由，需要做防火墙策略。

Mashiro_plan_C · 发表于 2023-12-19 14:16

rooney12 发表于 2023-12-19 14:05
老哥请问下DMZ是啥意思，我是有公网ip，直接DDNS连接到家里软路由上，算暴露了吗 ...

DDNS只是映射你指定的端口，DMZ是把这个设备使用的所有端口都暴露在外

phliar · 发表于 2023-12-19 14:41

内外端口改成不一样的，比如内网22，外网2200之类的

rooney12 · 发表于 2023-12-19 14:54

sxqt 发表于 2023-12-19 14:12
DMZ需要去路由器里手动设置，每条WAN只能暴露一台机器。

你的情况会暴露你的软路由，需要做防火墙策略。 ...

好的，谢谢，正好再请教下，我网心云没收益，有老哥说要开通DMZ或upnp，这些是不能开通吗

sxqt · 发表于 2023-12-19 15:16

rooney12 发表于 2023-12-19 14:54
好的，谢谢，正好再请教下，我网心云没收益，有老哥说要开通DMZ或upnp，这些是不能开通吗 ...

upnp一般认为是比较安全的，只会暴露一个端口。正常暴露出去的BT、PCDN啥的服务基本也不会有什么重大漏洞，唯一的问题似乎就是视频直播啥的偷跑流量。

AlexBango · 发表于 2023-12-19 15:16

phliar 发表于 2023-12-19 14:41
内外端口改成不一样的，比如内网22，外网2200之类的

已经改了端口，不过还是会被扫到。。。

rooney12 · 发表于 2023-12-19 15:21

sxqt 发表于 2023-12-19 15:16
upnp一般认为是比较安全的，只会暴露一个端口。正常暴露出去的BT、PCDN啥的服务基本也不会有什么重大漏洞 ...

感谢老哥

phliar · 发表于 2023-12-19 17:44

AlexBango 发表于 2023-12-19 15:16
已经改了端口，不过还是会被扫到。。。

1、路由上加策略，仅允许国内IP访问。
2、电脑上发现的攻击IP，都在路由上加黑名单。
3、不做映射，用梯子建立内网访问。

以上三点能实现任意一点，都可以，其中第二点时间会长一点，一般加上几十个黑名单，后面基本不会有了。被扫描很正常，端口改为不常用的，一般没啥问题。

aitkots · 发表于 2023-12-25 22:29

还是把路由器的防火墙做好，内网穿透的还是交给 Tailscale + exit node 模式比较好

账号		自动登录	找回密码
密码			加入我们

[网络] 总是提示网络攻击