[問題]電腦當主機關於防火牆問題

文章由 **junmin** » 2004-07-01 23:17

●架設主機作業系統：Xp Pro
●快速架站程式：Appserv
●您的上網方式：CABLE
●您安裝的程式：AppServ 2.4.0-正式版
●您的 phpBB2 版本：phpBB 2.0.8a
●問題：架PHPBB在自己電腦關於防火牆的問題被駭客攻擊....癱瘓..重灌..
●架設網址：http://hi98.no-ip.com/phpbb2/
●防火牆：XP內建的....PC-cillin 2004
我把PHPBB架在自己電腦, 有使用NO-IP軟體, 在自己電腦連線可以, 可是問題在於訪客瀏覽時會不會被防火牆擋住, 而且我又不想關防火牆, 因為上一次把防火牆全關掉..結果被駭客攻擊...只要連上網路就會一直閃下載的燈...網路變超級慢..連YAHOO網站也上不去,重灌完不敢在關防火牆了...現在我想問的是如何在不關防火牆的狀態下網友也可以連到我的網站瀏覽網頁, 希望有經驗的人可以告訴我如何才會安全...謝謝! 還有我的架設網址能進去嗎! 因為我防火牆沒關吧....不知道

文章由 **神川小羽** » 2004-07-01 23:19

我覺得你很可能是中毒了而不自知唷!!
不然就是遇上了砍站軟體(離線瀏覽軟體)
PC-cillin 2004的防火牆算是相當優異的如果沒有特殊需求就把80以外的全關掉
不過我是用賽克鐵門的不知道趨勢的應該怎樣設定耶\r

或是打開access.log來看看說不定會有令人意外的發現

文章由 **逍遙悠** » 2004-07-01 23:23

進不去既然你不想要關掉防火牆~~
可到防毒軟體裡面設定
將PORT 80 打開
這樣就可以讓別人進去參觀了

順便跟你說~~~你的主機現在進不去\r
也要將XP裡面的防火牆裡面的PORT 80 給打開喔.....

文章由 **幻狼神威** » 2004-07-01 23:24

如果沒什麼特殊要求，就只開放防火牆的 Port 80，這樣網頁還是可瀏覽的。

建議去看看流量表和伺服器的 log 記錄檔，看看是那幾個 IP 在搞掛流量，直接鎖死他.......

文章由 **junmin** » 2004-07-01 23:32

太感謝了回覆超快發文出去看一下電視回來就有回覆了真棒
我已經把防火牆PORT 80 打開了可以在幫我試試看可以進去網站嗎還有我打開PORT 80 會不會等於我電腦可以任意進出讓駭可又進來了

我覺得你很可能是中毒了而不自知唷!!
不然就是遇上了砍站軟體(離線瀏覽軟體)
PC-cillin 2004的防火牆算是相當優異的如果沒有特殊需求就把80以外的全關掉
不過我是用賽克鐵門的不知道趨勢的應該怎樣設定耶

其實不是我不自知吧有一次重灌完電腦剛進入就把防火牆關掉然後駭客就進來了而且是同樣的情形下載燈一直閃網路癱瘓了害我多重灌一次 ....
我開了這是我的網址幫我看現在進的去進不去 http://hi98.no-ip.com/phpbb2/

文章由 **神川小羽** » 2004-07-01 23:33

沒有問題可以正常連結

文章由 **junmin** » 2004-07-01 23:37

謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?

文章由 **逍遙悠** » 2004-07-01 23:40

可以了我看到了
不過我跟你說喔~~你要把基本的設定改一下
不然改天會跟某各論壇相同......
被人家駭掉欲哭無淚><

文章由 **逍遙悠** » 2004-07-01 23:42

junmin 寫:謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?

基本上是不會的

速度可以但是多人的時候就會慢了

文章由 **aiken** » 2004-07-01 23:43

不管你有幾道防火牆
請開啟以下的PORT通行
TCP 53,80
UDP 53
若有郵件伺服器則需另外開啟
TCP 25,110

PS.我覺得買一台有防火牆功能的分享器會方便很多...

文章由 **神川小羽** » 2004-07-01 23:47

junmin 寫:謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?

速度上還表現不錯不慢也不算快拉
老實說要防範黑客實在不是容易的事情尤其暈倒系統已經被公認是漏洞百出低嚕
時常留意系統的狀態發現有不正常狀況一定要追根究底查出原因另外定期更新微軟的修正也是很重要的工作
至於防範部分可以到很多網安資訊網站看看日前我遇過遭到遠端監控登入操控我的cmd.exe直接下達指令刪除我的防毒軟體這年頭的黑客都很無聊的小心點是對的

文章由 **junmin** » 2004-07-01 23:49

消遙悠:基本上是不會的

速度可以但是多人的時候就會慢了

呵呵我家速率是 1M/128K 多人的話一定超慢....
---------------------------------------------

aiken:不管你有幾道防火牆
請開啟以下的PORT通行
TCP 53,80
UDP 53
若有郵件伺服器則需另外開啟
TCP 25,110

PS.我覺得買一台有防火牆功能的分享器會方便很多...

請問UDP 53 是做什麼的

文章由 **junmin** » 2004-07-01 23:50

神川小羽寫:
junmin 寫:謝謝你們在線上幫我解決問題喔! 現在可以進入了嗎? 但是我打開PORT 80 會不會等於我電腦可以任意進出讓駭可又進來了 .... 還有速度會不會過慢還是蠻順暢的?
速度上還表現不錯不慢也不算快拉
老實說要防範黑客實在不是容易的事情尤其暈倒系統已經被公認是漏洞百出低嚕
時常留意系統的狀態發現有不正常狀況一定要追根究底查出原因另外定期更新微軟的修正也是很重要的工作
至於防範部分可以到很多網安資訊網站看看日前我遇過遭到遠端監控登入操控我的cmd.exe直接下達指令刪除我的防毒軟體這年頭的黑客都很無聊的小心點是對的

謝謝測試喔我要好好研究安全性了!!

文章由 **aiken** » 2004-07-01 23:56

TCP & UDP 53 這兩個是DNS用的
如果你有自己的DNS的話就要打開
No-IP的我是不知道
但是我是用APOL的IDV動態轉址
必須要開放 TCP & UDP 53 通行才能夠更新DNS

文章由 **junmin** » 2004-07-01 23:58

aiken 寫:TCP & UDP 53 這兩個是DNS用的
如果你有自己的DNS的話就要打開
No-IP的我是不知道
但是我是用APOL的IDV動態轉址
必須要開放 TCP & UDP 53 通行才能夠更新DNS

謝謝喔我發現我的NO-IP可以正常更新以下是NOIP軟體更新訊息\r
------------------------
***
[星期四 23:28] 更新所有被核選的主機
[星期四 23:28] hi98.no-ip.com: 網域名稱(DNS)更新成功.
aiken 你也是架在自己電腦嗎?