Major Member
|
...所以,你搞定了nas,外部能連進來的網路漏洞...你還沒改??
我公司..只要有外部ip,用到離職員工的帳號,試著登入mail server
就是把該ip列黑名單擋掉....實施後,就沒被當跳板了...
只是沒事就要去巡log
有用ip分享器的話,也reset,重設定,一些安全性的東西注意一下
至少不能讓外部ping到,管理者密碼弄一個又亂又長,至少12個字,然後貼在機器上...
在這之前,先查查你的分享器有無資安漏洞...要不然,換pw也無用
開放對應的port,也改一下....不要用常用的8080,8081,6666,8000
只要1024以上,65536以下..都行.....
用錯誤的帳密,試10次,把該ip擋掉
這是一種資安的反應錯施....
你該處理的是,有陌生人跑進來的問題...
有些分享器支援vpn,可以用vpn連回家...
|