PTT數位生活區 / Network

[問答] NAS用開PORT的 外連只限制單一IP夠安全嗎

看板Network作者 (americ)時間3年前 (2020/10/05 20:28), 3年前編輯推噓2(2推 0噓 11→)
留言13則, 6人參與, 3年前最新討論串1/1
網路上看 好像說要用VPN最安全 但是好像速度會有影響 請問如果外連NAS 用開PORT的方式 然後防火牆規則 針對外網 只開放給自己使用的某單一IP 這樣還可能會被外部攻擊嗎? 謝謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.154.127 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1601900931.A.335.html
→
10/05 22:36, 3年前 , 1F
存取來源只有單一位置?
10/05 22:36, 1F
同一時間只有一個使用者會外部連線 如果IP不同時, 內網的人就到NAS修改成該IP... (就不知道這樣防火牆IP改來改去會不會有問題)
推
10/06 01:38, 3年前 , 2F
如果開外網單一來源IP相對風險低，但是你要看那個IP是公
10/06 01:38, 2F
→
10/06 01:38, 3年前 , 3F
司的還是你自己別地方的網路?
10/06 01:38, 3F
→
10/06 01:38, 3年前 , 4F
前者在公司內被惡搞你也不好擋，後者就還好，也因此你看
10/06 01:38, 4F
→
10/06 01:38, 3年前 , 5F
現在很多客戶我們維護SSH時都是要求用SSL-VPN讓存取來源
10/06 01:38, 5F
→
10/06 01:38, 3年前 , 6F
限制在已連線裝置上而不是整個公司網路也順便稽核誰連的
10/06 01:38, 6F
因為現在有外連的需求, 不過也就那麼一個外部使用者!~ ※ 編輯: americ (36.231.154.127 臺灣), 10/06/2020 17:55:54
→
10/07 15:49, 3年前 , 7F
記得埠號換一個非正規的，被bot掃到就會一直被try
10/07 15:49, 7F
限制IP還會被掃嗎?? ※ 編輯: americ (36.231.154.127 臺灣), 10/07/2020 20:58:11
→
10/15 15:06, 3年前 , 8F
這是一個你不讓我進去，我一值再撞門的概念
10/15 15:06, 8F
→
10/15 15:07, 3年前 , 9F
撞到你煩、看你先崩潰還是門先崩潰
10/15 15:07, 9F
原來如此.... 因為把PORT設成非正規的, 還是會被掃不是嗎? 我是有打算設成非正規的, 即使被掃到, 至少較不會變成進一步的目標 但NAS有的用轉PORT方式好像也沒用, 例如網路芳鄰.... 我試了根本沒辦法從資料夾路徑去加冒號改PORT, 資料夾路徑列可能已經固定使用的PORT了, 後面加冒號也沒用 還有, 請問, 門崩潰會被闖進來嗎????? 還是就當機而已??
→
10/15 17:05, 3年前 , 10F
NAS前面有一台防火牆 就是防火牆限制IP來源
10/15 17:05, 10F
→
10/15 17:06, 3年前 , 11F
如果是靠NAS本身的過濾清單 實際上還是有碰到NAS
10/15 17:06, 11F
NAS前面的防火牆是IP分享器嗎? IP分享器有設定禁止外部IP的清單功能嗎? 因為我的TL-WR841N好像沒有... ※ 編輯: americ (36.231.157.71 臺灣), 10/15/2020 20:47:16
→
10/18 01:16, 3年前 , 12F
IP超容易偽造啊，這有什麼意義？
10/18 01:16, 12F
「由於TCP需要三次握手連線，在實現正常的TCP/IP 雙方通訊情況下，是無法偽造來源IP 的，也就是說，在 TCP/IP 協議中，可以偽造資料包來源 IP ，但這會讓傳送出去的資料 包有去無回，無法實現正常的通訊。」 這是網路上看到的, 不過也不知道是不是絕對正確 ※ 編輯: americ (36.230.150.28 臺灣), 10/18/2020 01:36:59
推
10/19 09:33, 3年前 , 13F
搜尋「IP詐騙」或「IP欺騙」，DDoS最常用
10/19 09:33, 13F
‣ 更多 americ 的文章
文章代碼(AID): #1VUn63Cr (Network)
Network 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 americ 的文章
文章代碼(AID): #1VUn63Cr (Network)