小惡魔市集悅遊日本活動報導

Justice.late

2555分

樓主

Justice.late

個人積分：2555分

文章編號：77734051

求救~電腦頻繁遭到網路攻擊

家裡有台電腦平常當作WAMP網站伺服器和NAS使用
使用中華固定IP，有安裝卡巴斯基免費版
最近常常遭到網路攻擊各種Port (來自荷蘭的IP位址)
然後另外兩台電腦就突然無法上網(浮動IP)
必須重開中華數據機之後才恢復正常

想請教前輩大大們這是怎麼回事呢？是否有辦法解決？
感謝~~~

網路攻擊詳細記錄文字檔

文章關鍵字

電腦網路攻擊

soziwow

10895分

2樓

soziwow

個人積分：10895分

文章編號：77734235

Justice.late wrote:
家裡有台電腦平常當作...(恕刪)

大大是重要人物？
我好像都沒碰到。

chuway

2791分

3樓

chuway

個人積分：2791分

文章編號：77735947

主機啟用Windows防火牆，設為公用網路，再把WAMP/NAS服務埠打開，並限制可連線的IP(常用網段)，或是主機不要設定固定IP，透過NAT DST轉入特定的Service port

sbr.harry

123分

4樓

sbr.harry

個人積分：123分

文章編號：77737854

架站要做好防護。linux首選用fail2ban，但似乎不是樓主的菜。
試試看IPBan吧。

小笨賢

4057分

5樓

小笨賢

個人積分：4057分

文章編號：77738143

Justice.late wrote:
家裡有台電腦平常當作WAMP...(恕刪)

MikroTik 路由器有辦法做到 DDos 基本防護, 只要不要多台聯合攻擊, 可以擋住~~
不過要學習~~ ^++^

cchi

1343分

6樓

cchi

個人積分：1343分

文章編號：77738990

只要有對外
上了人家的名單就是會被掃
三不五時來一下也很煩

去試試Cloudflare

slash410

4941分

7樓

slash410

個人積分：4941分

文章編號：77741163

正常

對外開著就是整天被port scan

http的話大概就是弄ip block，
不過換ip很容易，只能擋些無聊的攻擊

假如服務不是http且不頻繁使用的話
有招叫做port knocking

就是連接前先要去敲敲某個port
某另一個port才會開

RouterOS可以，linux也很容易做到
http://chunchaichang.blogspot.com/2012/01/port-knocking.html

不然就是乖乖放雲端，
Amazon Cloudflare MS 這些的防火牆怎樣都比家用的強