作者ndr (梦想的弹簧床)
看板Network
标题[问题] DMZ与扫PORT
时间Fri May 14 10:53:45 2010
最近看router log看222.45.112.59这个ip看得很烦. google了一下
那个ip, 看起来烦的人不止我一个.
於是忽发奇想: 如果把一个内部ip保留起来, 然後把DMZ设成那个保留ip,
让所有的外来交通去部跑到那个没人用的ip, 会有什麽情况发生?
会不会造成什麽安全问题?
--
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 172.130.27.75
1F：→ zjava:Try直接drop那个ip的资料? 否则,会增加那个 router 的负担 05/14 11:21
2F：→ ndr:目前是设外来交通全挡,这样会好一点吗? 05/14 11:24
3F：→ wst2080:不会 只是router还要处理... 05/14 15:55
4F：→ wst2080:不如直接drop来源的封包即可 05/14 15:55
5F：→ KuwaK:不设定DMZ 也不会穿透到内部的ip 05/17 18:39