Re: [问题] router分享器如何设定来防止勒索病毒？ kohinata PTT批踢踢实业坊

Re: [问题] router分享器如何设定来防止勒索病毒？

楼主: kohinata (坂东隐世武者) 2017-05-15 20:12:05

※ 引述《newlong (newlong)》之铭言：
: 请问router分享器要如何设定来防止勒索病毒？
:
想趁这机会问一下分享器的相关设定
因为从来没动过
看推文系指出不需要特别设定
是因为分享器的硬件设计
就是会挡掉来自外部网络各PORT的主动连线封包吗??
意思是我没去动分享器内的设定
如虚拟服务器、DMZ等等
暂时不用担心外部网络从135 137~139 445等有风险的PORT的恶意连线?
我家的分享器品牌是BLW 5系列
好像满旧的
设定项目没有很多东西
当时顶多打开防火墙功能(防止DDOS等无用封包等)
最近进去看
发现有个功能是"互联网存取控制"
尝试了下
好像是类似以前学校那种封锁特定连线的功能
例如我把port23封掉
就不能用BBS惹
如果分享器本身硬件设计有内建我最前面说的那些功能(阻挡外部主动连线)
那么我这边的存取控制
是不是不需要再额外作设定?

作者: richjf (jeff) 2017-05-15 20:23:00

路由器通常防火墙默认是全关，要用才开port的。不过upnp开启不知有没影响？

作者: tinlans ( ) 2017-05-15 20:38:00

如果是 WAN 跟 LAN 拉一条线跳接等于穿透，但很少人这样

作者: APM99 (血统纯正台北人) 2017-05-15 22:15:00

到去外网看有没有开不就行了

作者: tgtgl (阿骏) 2017-05-15 22:59:00

google telnet指令基本上防火墙默认都是关闭只有内部服务开启的port 可以回到来譬如我去游览网站此时我电脑会用一个随机port 3xxxx之类去问对方80或443 对方有开你就游览网页此时对方回送因为防火墙有记得就会允许此封包通过防火墙大概是这样所以外部要直接进来基本上是不可能所以这次才会说是smb服务的漏洞

楼主: kohinata (坂东隐世武者) 2017-05-15 23:40:00

谢谢刚刚看发现我的分享器一直有启动Upnp服务吓到不过之前电脑有都先更新和防毒所以没事

作者: aegis43210 (宇宙) 2017-05-16 01:13:00

UPNP有影响吗？不是DMZ才有影响？

作者: tst6a822 (特斯特) 2017-05-16 03:41:00

开UPNP跟设虚拟服务器也会中吗？

作者: coyoteY (マジジョテッペン) 2017-05-16 06:39:00

UPNP关掉吧

继续阅读

[心得] 有关80070103Eva2015 [讨论] 来个签到吧，看多少人中了~boringchan Re: [求救] 没办法更新waakye [问题] win10更新失败问题gn00167236 [求救] 更新后进不去电脑andysherry [求救] Chrome分页不定时会跳出广告页面renner0107 [问题] WanaCrypt0r 2.0 解毒请益FT6034 [求救] WIN7更新失败显示无法启动服务ssstar12345 [求救] 删除更新档后无法更新ssss0228 [问题] 可以暂时安心上网了吗jetaime851