我的服务器老被别人扫，但看起来都是家宽
安全软件拦截提示的
This topic created in 2228 days ago, the information mentioned may be changed or developed.
我的服务器老被别人扫，但看起来都是家宽
安全软件拦截提示的
 |
1
natsji Jun 27, 2020 via Android
为啥暴露到公网
|
 |
2
ungrown Jun 28, 2020
就算不限制也不要把 CIFS(SMB)、NFS 之类的服务端口暴露到公网，这类协议虽然看似都有不弱的加密、鉴权机制，但那是针对内网环境（内网的风控难度相对外网是很低的）。
如果实在要从外网访问，至少要包在加密通道里，比方说用 SSH 端口转发，这样就好多了。 |
 |
3
no1xsyzy Jun 28, 2020
可能是肉鸡跳板。
445 阻止的是外向内，如果我记得没错的话。 |
 |
5
hzqim Jun 28, 2020
用非标准端口。
|
 |
6
txydhr Jun 28, 2020 via iPhone
isp 封 smb 应该是主流吧
|
 |
7
brMu Jun 29, 2020
IDC 机房也限制 445 端口，SMB 在前几年暴出的漏洞，如果不加以限制，不可想像。
|
 |
8
JoeoooLAI Jul 2, 2020
感觉并没限制。。上次把 dmz 指向群辉，安全顾问直接报警说可以外网访问 smb 。。ISP：电信
|
 |
9
teky Aug 17, 2020
起码 v6 没封，坐标广州电信
|
Select Language