mlchen21456 wrote:我DS920+ 用了PPPoE連線 勇者~~~大家都是努力的藏,甚致Port都不轉了,只能用VPN,你是直接放到外網供大家玩.建議你馬上關了PPPoE,不然沒多久你可能會來問要怎麼付贖金.Router撥號,只轉有需要的Port到NAS,不要用預設Port停用admin等預設帳號啟用自動封鎖不然就是Router開啟VPN Server,用VPN連回家~這只是只個概略的做法.
將設備預設的 HTTP/HTTPS PORT改掉即可。Port範圍介於0與65535之間。在TCP協定中,埠號0是被保留的,不可使用。1--1023 系統保留,只能由root使用者使用。1024---4999 由客戶端程式自由分配。5000---65535 由伺服器端程式自由分配。5000---65535 自己選擇一個吉利數字。只要沒有被佔用都可以使用,不一定要這個範圍內的。路由器中重新設定虛擬伺服器轉發的PORT即可。駭客就是利人大部分人不懂網路或是懶惰,都使用廠商預設的PORT,來進行破壞,不使用廠商預設的PORT什麼事都沒有。安裝設備時最重要的就是改掉廠商預設的PORT。
jeff-yeh wrote:勇者~~~大家都是努(恕刪) 範例ASUS WRThttps://www.asus.com/TW/support/FAQ/1044190https://www.asus.com/TW/support/FAQ/1008713https://www.asus.com/TW/support/FAQ/114892TP-Linkhttps://www.tp-link.com/tw/support/faq/2801/https://www.tp-link.com/tw/blog/375/%E4%BB%80%E9%BA%BC%E6%98%AFvpn-%E5%A6%82%E4%BD%95%E5%9C%A8tp-link-%E8%B7%AF%E7%94%B1%E5%99%A8%E8%A8%AD%E5%AE%9A-vpn-%E7%94%A8%E6%88%B6%E7%AB%AF-/D-LINKhttps://www.dlinktw.com.tw/techsupport/FAQView.aspx?f=n%2BIBv1Td439U7MPDaFaIag%3D%3Dnetgearhttps://kb.netgear.com/31487/How-do-I-use-VPN-service-on-my-Orbi-system-with-my-Windows-clientlinksyshttps://www.linksys.com/ca/support-article/?articleNum=157327TOTOLINKhttps://totolink.tw/faq/5087mercusyshttps://www.mercusys.com/tw/faq-715
你直接把NAS推出去..自然就是這種結果...你要是把全部Log都打開..基本上就是看到與世界接軌...幾乎可以看到所有國家都嘗試跟你愛的連線不是只有網芳 而是所有Port都會被嘗試回你正經的...建議你還是乖乖的躲在防火牆後面..
世界那麼大,一定有很多無論是好玩的或是惡意的在掃、在try世界上所有的IP,他並不是針對你的設備,既然你要直接對外,就要有一直被try的準備,要不被別人嚐試連線,就改PORT或是設定固定IP才能連線NAS吧。