數位天堂

1. 停用telnet
2. 停用不必要服務
3. 檢查防火牆設定
4. etc?!?

hippo 提到:

先敲門(knock), 後開放.

本人比较菜，能不能讲的详细些，谢谢

hippo 提到:

我也是菜鳥.
knock - 0.5-3 - knockd is a port-knock server. It listens to all traffic on an ethernet (or PPP) interface, looking for special knock sequences

上帝呀！！！我连这也看不懂！！！估计是在路由器上安装knock - 0.5-3，可是具体怎么使用？

我想，这个问题不止我一人吧，我是指网络安全，不然我觉的上帝对我真的不公平呀

最後修改： zchwy (2008-11-23 00:01:54)

hippo 提到:

先敲門(knock), 後開放.

谢谢hippo的鼓励，只是本人愚笨，没有搞出来knock，不过还不是不可救药，所以搞了个ssh加密，是ssh2的密钥加密，使用公钥和私钥配对加密。我用了两天，感觉效果不错，没有发现陌生人登录成功的记录，都是登录被拒绝的记录，所以推荐。使用500系列机器的，如果对外开放21－23端口的，在系统日志里可以看到无聊的人在登录路由器的记录，所以我....

http://www.snowman.net/projects/ipt_recent/
http://cha.homeip.net/blog/archives/200 … ecent.html
http://hahahaha.cc/?p=76

使用ipt_recent來加強安全性,目前仍未實驗成功
不知道有沒有版友有成功的經驗來分享一下吧