[問題] 請問開不開防火牆的差別 s9209122222 PTT批踢踢實業坊

[問題] 請問開不開防火牆的差別

作者: s9209122222 (海海海) 2015-04-15 12:55:25

最近為了某些原因開了SSH和VPN ( PPTP ) 的服務，因此在小烏龜上面設定了這兩個port的forwarding，
由於之前PPTP在防火牆那邊會出現一些問題以至於無法連上，所以目前為止是都沒有開啟防火牆的，
但是我有時候必須要PPPOE撥接使用到公用IP，深怕我的系統會因此被入侵。
問題：
1. 請問開不開防火牆真的會有影響嗎？
2. 請問開了防火牆，但有開放這兩個port，這樣有意義嗎？
3. 除了使用中的這兩個服務，其餘的port會有什麼影響呢？
拜託各位解解小弟的疑問。

作者: dearlove (初現) 2015-04-15 13:18:00

1.有阿不然幹嘛開 2.要看預設規則給不給過 3.同2

作者: filiaslayers (司馬雲) 2015-04-15 14:05:00

基本上不太會被入侵就是

作者: s9209122222 (海海海) 2015-04-15 14:07:00

所以密碼有設好就不用怕了？

作者: filiaslayers (司馬雲) 2015-04-15 14:37:00

我自己是有個vps，只靠ufw擋，放了兩年沒事

作者: s9209122222 (海海海) 2015-04-15 15:11:00

那個我也有載來試，但就算我開了1723port, vpn照様連不上，所以我才沒開防火牆

作者: danny8376 (釣到一隻猴子@_@) 2015-04-15 21:06:00

防火牆喔除了特定port會上限制很多時候沒甚麼特別的rule

作者: tjjh89017 (伊達政宗) 2015-04-15 23:42:00

防火牆不是拿來nat用的嗎(?

作者: OrzOGC (洞八達人.拖哨天王) 2015-04-16 08:32:00

開FW只有允許的port可以進來,其它不行關FW的話什麼碗糕port都可以連進來

作者: dearlove (初現) 2015-04-16 10:50:00

期時就算開了也要看預設規則

作者: Bencrie 2015-04-16 17:18:00

可以的話 ssh 不要開在 22 XD

作者: HamalAri (哈馬‧阿里) 2015-04-16 21:46:00

pptp 別用了吧，和 freak 漏洞一樣是用 RC4ssh 換 port 是很有效啦，但 sshguard/fail2bain 治本不開FW 理論上是不會怎樣，理論上那一堆會自已開服務的都是限 localhost 才可以連，但是你怎麼確定它們沒洞開FW就減少入侵機會而已，也不是萬靈丹

作者: danny8376 (釣到一隻猴子@_@) 2015-04-17 02:46:00

openvpn很簡單啊... 唯一麻煩就生憑證但easyrsa很簡單

作者: LIAR (玻璃做的大叔) 2015-04-19 19:23:00

如果openvpn只要一個人連線，或是大家用一樣的nat區域，其實不難。如果要特殊應用，那就....總之先從簡單的鍊手感XD

繼續閱讀

[問題] Bash 收email 的方法jjooeeyy [問題] 網站問題Automaticmai [問題] 無法掛載EXT4 1.0磁碟chopinliz Re: [問題] 網路設定x049 Re: [問題] arch pantheon DE 安裝 hime?Neisseria hime 會自動回到英數模式aeolus0829 [問題] 請問ElementaryOS的防火牆和pptp的1723port的問題s9209122222 [問題] 這樣的資料要怎麼樣用awk處理xyzman [心得] youtube html5 1080p的firefox設定Adama [問題] suse studio 製作開機usbireullin