一些關於網路安全的問題...

[KDFG]

大大們好,小弟在這要問幾個問題---->
剛剛我去把原來Hinet ADSL 2M/256K發的8個浮動IP改成1固定+7浮動,現在問題來了:
1.我知道用固定IP暴露在網路下沒做好安全措施是很危險的,so打算把Windows XP內建的防火牆再度打開,但是我有用e-mule跟BT,開防火牆就不能連上伺服器了,請問要怎麼辦??
2.有辦法把現在發的固定IP讓它一開機就連上嗎?(像東森的Cable那樣,不需要撥接)
3.請推薦一個好用的防火牆軟體...,因為總覺得XP內建的軟體不太管用....
先這樣了,感謝... :lkl:

 

[s900221]

1.防火牆可以設定某些Port不要檔, 你打通你需要用的Port就好了
2.不行, 這還是PPPoE, 只是每次會發給你同一個IP
(除非你用硬體撥接...不過那還是有撥的動作, 只是交給ATU-R或IP分享器去做)
3.我目前是用BlackICE, OutPost的聲譽也不錯

 

[KDFG]

Originally posted by s900221@Jul 29 2004, 10:15 PM
1.防火牆可以設定某些Port不要檔, 你打通你需要用的Port就好了
2.不行, 這還是PPPoE, 只是每次會發給你同一個IP
(除非你用硬體撥接...不過那還是有撥的動作, 只是交給ATU-R或IP分享器去做)
3.我目前是用BlackICE, OutPost的聲譽也不錯

謝謝大大的回覆~~
關於硬體撥接...,那要怎麼用呢??(小弟的小烏龜是康全CT-511)

 

[max0429]

Originally posted by KDFG+Jul 29 2004, 10:18 PM--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (KDFG @ Jul 29 2004, 10:18 PM)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin-s900221@Jul 29 2004, 10:15 PM
1.防火牆可以設定某些Port不要檔, 你打通你需要用的Port就好了
2.不行, 這還是PPPoE, 只是每次會發給你同一個IP
(除非你用硬體撥接...不過那還是有撥的動作, 只是交給ATU-R或IP分享器去做)
3.我目前是用BlackICE, OutPost的聲譽也不錯

謝謝大大的回覆~~
關於硬體撥接...,那要怎麼用呢??(小弟的小烏龜是康全CT-511) [/b][/quote]
你可以接個IP分享器讓他自動撥接
如果是用固定IP的帳號否則除非你關IP分享器或網路斷掉
否則就可以24HR全年無休一直連線，也可以依開機就上網
而且IP分享器也可以檔掉大多數攻擊

 

[s900221]

Originally posted by max0429@Jul 29 2004, 11:04 PM
你可以接個IP分享器讓他自動撥接
而且IP分享器也可以檔掉大多數攻擊

嗯, 這個是最簡單的方法, 但是要花錢
除了用虛擬IP比較不易被攻擊外, 大多數IP分享器也具備硬體防火牆
省錢但是麻煩一點的方法就是用CT-511撥
你可以參考一些網路上的文章
例如這兩篇
http://pcn.hansweb.idv.tw/pcnw/ct-511c_ads...sl_atu-r-01.asp
http://pcn.hansweb.idv.tw/pcnw/ct-511c_ads..._atu-r_p-01.asp

 

[bobbywu]

Originally posted by KDFG@Jul 29 2004, 09:45 PM
大大們好,小弟在這要問幾個問題---->
剛剛我去把原來Hinet ADSL 2M/256K發的8個浮動IP改成1固定+7浮動,現在問題來了:
1.我知道用固定IP暴露在網路下沒做好安全措施是很危險的,so打算把Windows XP內建的防火牆再度打開,但是我有用e-mule跟BT,開防火牆就不能連上伺服器了,請問要怎麼辦??
2.有辦法把現在發的固定IP讓它一開機就連上嗎?(像東森的Cable那樣,不需要撥接)
3.請推薦一個好用的防火牆軟體...,因為總覺得XP內建的軟體不太管用....
先這樣了,感謝... :lkl:

1.是很危險.如s900221大所說.
2.您是要讓他一開機就連上網嗎?不知道您的意思是不是就是懶的按下連線要讓他自己開機就撥號嗎?這在windows xp內建的撥號程式就可以設定了
3.去買台ip分享器就能擋掉很多阿殺不魯的攻擊了.

 

[b8744707]

用軟體防火牆比較省錢
還可以用快樂版的
ZONEALRAM PROV5
這個還不錯用
軟體要用任何PORT只要一次設定就可以不用再問了
其他的一律擋掉