第 1 頁 (共 2 頁)
[問題]電腦當主機關於防火牆問題
發表於 : 2004-07-01 23:17
由 junmin
●架設主機作業系統：Xp Pro
●快速架站程式：Appserv
●您的上網方式：CABLE
●您安裝的程式：AppServ 2.4.0-正式版
●您的 phpBB2 版本：phpBB 2.0.8a
●問題：架PHPBB在自己電腦 關於防火牆的問題 被駭客攻擊....癱瘓..重灌..
●架設網址：
http://hi98.no-ip.com/phpbb2/
●防火牆：XP內建的....PC-cillin 2004
我把PHPBB架在自己電腦, 有使用NO-IP軟體, 在自己電腦連線可以, 可是問題在於訪客瀏覽時會不會被防火牆擋住, 而且我又不想關防火牆, 因為上一次把防火牆全關掉..結果被駭客攻擊...只要連上網路就會一直閃下載的燈...網路變超級慢..連YAHOO網站也上不去,重灌完不敢在關防火牆了...現在我想問的是如何在不關防火牆的狀態下網友也可以連到我的網站瀏覽網頁, 希望有經驗的人可以告訴我如何才會安全...謝謝! 還有我的架設網址能進去嗎! 因為我防火牆沒關吧....不知道
發表於 : 2004-07-01 23:19
由 神川小羽
我覺得你很可能是中毒了而不自知唷!!
不然就是 遇上了砍站軟體(離線瀏覽軟體)
PC-cillin 2004的防火牆 算是相當優異的 如果沒有特殊需求 就把80以外的全關掉
不過 我是用賽克鐵門的 不知道趨勢的應該怎樣設定耶\r
或是打開access.log來看看說不定會有令人意外的發現
發表於 : 2004-07-01 23:23
由 逍遙悠
進不去 既然你不想要關掉防火牆~~
可到防毒軟體裡面設定
將PORT 80 打開
這樣就可以讓別人進去參觀了
順便跟你說~~~你的主機現在進不去\r
也要將XP裡面的防火牆裡面的PORT 80 給打開喔.....
發表於 : 2004-07-01 23:24
由 幻狼神威
如果沒什麼特殊要求，就只開放防火牆的 Port 80，這樣網頁還是可瀏覽的。
建議去看看流量表和伺服器的 log 記錄檔，看看是那幾個 IP 在搞掛流量，直接鎖死他.......
發表於 : 2004-07-01 23:32
由 junmin
太感謝了回覆超快發文出去看一下電視回來就有回覆了 真棒
我已經把防火牆PORT 80 打開了 可以在幫我試試看可以進去網站嗎 還有我打開PORT 80 會不會等於我電腦可以任意進出 讓駭可又進來了
我覺得你很可能是中毒了而不自知唷!!
不然就是 遇上了砍站軟體(離線瀏覽軟體)
PC-cillin 2004的防火牆 算是相當優異的 如果沒有特殊需求 就把80以外的全關掉
不過 我是用賽克鐵門的 不知道趨勢的應該怎樣設定耶
其實不是我不自知吧 有一次重灌完電腦 剛進入就把防火牆關掉 然後駭客就進來了而且是同樣的情形 下載燈一直閃網路癱瘓了害我多重灌一次 ....
我開了這是我的網址幫我看現在進的去進不去
http://hi98.no-ip.com/phpbb2/
發表於 : 2004-07-01 23:33
由 神川小羽
沒有問題 可以正常連結
發表於 : 2004-07-01 23:37
由 junmin
謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出 讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?
發表於 : 2004-07-01 23:40
由 逍遙悠
可以了 我看到了
不過我跟你說喔~~你要把基本的設定改一下
不然改天會跟某各論壇相同......
被人家駭掉 欲哭無淚><
發表於 : 2004-07-01 23:42
由 逍遙悠
junmin 寫:謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出 讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?
基本上是不會的
速度可以 但是多人的時候就會慢了
發表於 : 2004-07-01 23:43
由 aiken
不管你有幾道防火牆
請開啟以下的PORT通行
TCP 53,80
UDP 53
若有郵件伺服器則需另外開啟
TCP 25,110
PS.我覺得買一台有防火牆功能的分享器會方便很多...
發表於 : 2004-07-01 23:47
由 神川小羽
junmin 寫:謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出 讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?
速度上 還表現不錯 不慢也不算快拉
老實說要防範黑客實在不是容易的事情 尤其暈倒系統已經被公認是漏洞百出低嚕
時常留意系統的狀態 發現有不正常狀況一定要追根究底查出原因 另外 定期更新微軟的修正 也是很重要的工作
至於防範部分可以到很多網安資訊網站看看日前我遇過 遭到遠端監控登入 操控我的cmd.exe直接下達指令刪除我的防毒軟體 這年頭的黑客都很無聊的 小心點是對的
發表於 : 2004-07-01 23:49
由 junmin
消遙悠:基本上是不會的
速度可以 但是多人的時候就會慢了
呵呵我家速率是 1M/128K 多人的話一定超慢....
---------------------------------------------
aiken:不管你有幾道防火牆
請開啟以下的PORT通行
TCP 53,80
UDP 53
若有郵件伺服器則需另外開啟
TCP 25,110
PS.我覺得買一台有防火牆功能的分享器會方便很多...
請問UDP 53 是做什麼的
發表於 : 2004-07-01 23:50
由 junmin
神川小羽 寫:junmin 寫:謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出 讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?
速度上 還表現不錯 不慢也不算快拉
老實說要防範黑客實在不是容易的事情 尤其暈倒系統已經被公認是漏洞百出低嚕
時常留意系統的狀態 發現有不正常狀況一定要追根究底查出原因 另外 定期更新微軟的修正 也是很重要的工作
至於防範部分可以到很多網安資訊網站看看日前我遇過 遭到遠端監控登入 操控我的cmd.exe直接下達指令刪除我的防毒軟體 這年頭的黑客都很無聊的 小心點是對的
謝謝測試喔 我要好好研究安全性了!!
發表於 : 2004-07-01 23:56
由 aiken
TCP & UDP 53 這兩個是DNS用的
如果你有自己的DNS的話就要打開
No-IP的我是不知道
但是我是用APOL的IDV動態轉址
必須要開放 TCP & UDP 53 通行才能夠更新DNS
發表於 : 2004-07-01 23:58
由 junmin
aiken 寫:TCP & UDP 53 這兩個是DNS用的
如果你有自己的DNS的話就要打開
No-IP的我是不知道
但是我是用APOL的IDV動態轉址
必須要開放 TCP & UDP 53 通行才能夠更新DNS
謝謝喔 我發現我的NO-IP可以正常更新 以下是NOIP軟體更新訊息\r
------------------------
***
[星期四 23:28] 更新所有被核選的主機
[星期四 23:28] hi98.no-ip.com: 網域名稱(DNS)更新成功.
aiken 你也是架在自己電腦嗎?