有關防火牆架設求教 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員

各位高手們好~
敝人想自己動手架設防火牆,常看到許多網路上的討論區或專文,
因為敝人很笨,所以看不懂所引述的專有名詞(如port、漏洞…等),
也曾閉門造車自行安裝過一些防火牆軟體,說來就見笑了,結果有沒有防到外部倒不知道,但自己要上網就困難重重,差點把防火牆誤解
成"防止自己放火的一道牆"!!
可否請各位高手幫忙,指點敝人該從那個方向著手瞭解相關的技術資料,謝謝!!

回覆
小笨蛋

引用:
原始作者是 : blackfox
各位高手們好~
敝人想自己動手架設防火牆,常看到許多網路上的討論區或專文,
因為敝人很笨,所以看不懂所引述的專有名詞(如port、漏洞…等),
也曾閉門造車自行安裝過一些防火牆軟體,說來就見笑了,結果有沒有防到外部倒不知道,但自己要上網就困難重重,差點把防火牆誤解
成"防止自己放火的一道牆"!!
可否請各位高手幫忙,指點敝人該從那個方向著手瞭解相關的技術資料,謝謝!!

恩~~....

防止自己放火的一道牆....這句話說的很好玩說~~

你可以嘗試去找NORTON的防火牆...

那套非常簡易~~...你可以先設定中階...

再來慢慢的來處理一些單字的意思~~....

這東西可以慢慢來~~不用急...再來後你有什麼問題再來慢慢問吧...
回覆
會員
Fire wall
引用:
原始作者是 : blackfox
各位高手們好~
敝人想自己動手架設防火牆,常看到許多網路上的討論區或專文,
因為敝人很笨,所以看不懂所引述的專有名詞(如port、漏洞…等),
也曾閉門造車自行安裝過一些防火牆軟體,說來就見笑了,結果有沒有防到外部倒不知道,但自己要上網就困難重重,差點把防火牆誤解
成"防止自己放火的一道牆"!!
可否請各位高手幫忙,指點敝人該從那個方向著手瞭解相關的技術資料,謝謝!!
防火牆本來就是一道防別人也防自己的東東.
所以您說"防止自己放火的一道牆", 並沒有錯.

想要 secruity, 就要放棄一些便利性.
就算是防的再小心, 只要有人不小心. 防火牆也就變成紙做的了.
回覆
會員

是了!謝謝兩位
目前,我使用的環境是這樣子的
ADSL--> IP分享器 --> SWITCH HUB --> 數個HUB及若干電腦(約二十部)
IP分享器的型號是 D-LINK DI-701 ,它有部分好像是有關防火牆功能設定如下:
Virtual Server(虛擬SERVER,不知有何作用?)
add server
single / portRange (選擇)
port type
TCP /UDP (不清楚是什麼)
local server (後面帶著像在填ip位址的文字框,若我沒有架SERVER 的話需不需要填呢?)
Packet Filter(封包過濾??)
Network Adapter Address Filter
filter/forward (選擇)
Adapter Address(後面帶著六個空格,是不是網路卡的識別號碼??)
IP Address Filter
filter/forward (選擇)
single/range(選擇) local ip / remote ip (選擇)
TCP/UTP port Filter
filter/forward (選擇)
single/range(選擇) TCP/UTP(選擇)
以上有關字義不太明白所指為何,如TCP/UDP 的分別,FILTER/FORWARD 的分別,LOCAL IP/REMOTE IP 的分別,
另外一再提及的"PORT", 常看各位在討論,好像都是數字,那麼我該到哪裡可以查閱到各數字所對應的意義呢??
佔用很大篇幅,不好意思!!懇請不吝解答,或指引尋求參考方向,謝謝!!
回覆
會員

引用:
原始作者是 : blackfox
是了!謝謝兩位
目前,我使用的環境是這樣子的
ADSL--> IP分享器 --> SWITCH HUB --> 數個HUB及若干電腦(約二十部)

... 略 ...

第一個應該是 static NAT, 第二、三個就是設定一些 filter 吧?
這可能就是D-link所謂的防火牆吧? 我猜...

如果沒有server的話, 應該這些不太需要設定吧?
只要找 dymanic NAT(NAPT) 設定一下, DHCP server 設定一下就通了說.

port 的官方對照表...
http://www.isi.edu/in-notes/iana/ass...s/port-numbers

又, 您可能要去找些東東來加強一下了. TCP/UDP 這個應該是基本的東東.
回覆
會員

還是不太懂…
因為非科班出身,網路方面知識及專有名詞實在很難意會
可否請版主winson也教導一下,該朝哪個方向學習!!
回覆
小笨蛋

引用:
原始作者是 : blackfox
還是不太懂…
因為非科班出身,網路方面知識及專有名詞實在很難意會
可否請版主winson也教導一下,該朝哪個方向學習!!
以我的意見~~如果你是"個人"用的

你其實不用那麼擔心~~只要你把前面的文章稍微看過~~

在電腦上弄個防火軟體~~就差不多可以擋住一些白目的初學者了

如果要繼續研究的話~~那我覺得你先設法了解你防火牆軟體內中的名詞

裡面的名詞都懂得差不多了~~你應該就知道你該往哪裡發展進行了

我的建議是~~你的防火牆不要挑那種太靈敏的~~如果是對一個初學者來講~~這樣會很容易厭煩
因為你的很多網路動作都會被批示是否允許
那不如挑一個比較簡易上手的~我的建議是NORTON~~

當然還有很多軟體拉~~但~~你可以檢視一下你鎖需求的

如果不裝軟體~~在每天下網前~~檢查一下你的系統內有沒有問題跟蟲子(木馬)其實也就可以~~對於個人來講~~

老實講全國有超過四百萬的使用者~~通常針對的都是大企業跟一些天兵~~平常又少去暴露IP的地方留言的話~~那很少會碰到有人來針對你的

^_____^SO~~我的建議就在上面~~我不贊成你一開始就咬很難的TCPIP的東西~~慢慢來~~網路上有很多初學者的教學文件~去挑一個適合您的~~本版也有不少~~你也可以從最前面開始咬~~.......^____^祝您好運

回覆







 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。