kikkery2000 wrote:
這台防護能力試還可不...(恕刪)
我知道這台並非是擋住DDOS的
可能誤解我意思
是異常IP流量可以至少可以阻擋
應該說設計問題
因為沒辦法關閉PING
若是有心人是用網頁 ping online test
就可以造成簡單的攻擊
還請諒解
並非是說要專業設備
其他防火牆或分享器都有關閉PING這功能
唯獨這台開放卻關不起來
另外
我的防火牆後面有NAS跟監視器
如果一但被人知道固定IP
能被PING到就會有更多後續動作
如果能夠關閉至少減少很多後續動作
現在基本上也不太會只單純發動Ping攻擊，通常Ping到有活動的IP再接著掃描這IP開哪些port，再針對其服務或漏洞進行攻擊，甚至不管Ping有無活動，直接全網段掃port攻擊也不少
ping online test弄了一堆網頁就是複數了，有開過伺服器被攻擊就知道這個有沒有用，PING不用成本，沒甚麼惡意覺得這是防火牆最基本的防護之一，不然別人大量PING連防火牆紀錄都看不到。
內文搜尋
從 APP 打開
X