家庭上网注意安全 ADSL猫防火墙配置

2016-01-29 16:19 9 1 收藏

家庭上网注意安全 ADSL猫防火墙配置,家庭上网注意安全 ADSL猫防火墙配置

【 tulaoshi.com - 网络基础知识 】

  如今是黑客平民化的时代,呆在自己家里上网都有可能会“中枪”,时不时的攻击你一下,一定会让你头大。好在许多的宽带猫都内置了防火墙功能,只要我们开启该功能,就可以让我们的ADSL上网更加安全,更加有保障。

  一、登陆宽带猫

  登陆宽带猫的方法很多,为了便于文章说明,我们这里以所见即所得的WEB管理方式登陆。

  打开IE浏览器,在地址栏内输入宽带猫的IP后按回车键,出现如图1所示的登陆框,输入用户名和密码后单击“确定”按钮。这时我们就可以看到宽带猫的配置界面了。

  提示:宽带猫的IP可以参照说明书输入!

  二、配置防火墙

  单击展开“服务”列表,选择“防火墙”命令项,这时我们就可以在窗口右侧看到防火墙的详细配置项目了(如图2)。下面我们对防火墙的各项配置向读者作一介绍。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

  黑名单

  最上方是“黑名单状态”设置,即是否启用宽带猫的黑名单过滤状态,“Enable”为启用,“Disable”为禁用,建议启用该项。 除此之外还有黑名单周期(分钟),就是在规定的时间(以分钟为单位)内指定计算机的IP地址会处在黑名单状态下。

  攻击保护

  我们启动防火墙的目的就是要防范别人的攻击,因此对于“攻击保护”选项当然是设置为“Enable”,这样可以启用宽带猫的防火墙保护功能了;而对于“DOS保护”,也建议选择“Enable”,这样可以启动针对各种DOS攻击的服务性保护功能,建议选上。


  Max连接

  这里一共包括“Max半开TCP联接”、“Max ICMP连接”和“Max单个主机连接”三个选项。其中“Max半开TCP联接”是用来设定不完全开放状态下,当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽所有可用的IP连接数,这时如果百分数超过这里设定的值,那么这个不完全开放连接就会被关闭,并将有一个新的连接来取代它;“Max ICMP连接”是为管理ICMP数据包传送而设定的当前连接数的百分数。如果此时百分数超过设定值,那么新的连接将会取代旧的连接开始传送数据;最后的“Max单个主机连接”主要用来设定单独一台计算机能使用当前IP连接的百分数。设定这个百分数时要考虑局域网内的计算机数量。

  日志目标

  在日志目标里主要用来设定防火墙受攻击事件的记录存放位置。“Trace”选项表示发送到系统中,即保存在猫中;“Email”选项表示把记录发送到指定的管理员信箱。建议选择该项。 而下面的Admin 1(/2/3)的E-mail ID就是用来设定管理员的信箱地址。它主要是用于接收防火墙被攻击的报告,报告的具体内容包括“攻击时间”、“进行攻击的计算机的源IP地址”、“目标IP地址”、“使用的协议”等。

  根据上述说明,选择配置好各个项目后单击“提交”按钮,把配置信息保存下来。

  三、纠出捣乱者,列上黑名单

  常在网上走,哪有不湿鞋的,身处网络中,就会有攻击,纠出捣乱的攻击者并把它们列上黑名单那就是理所当然的了。当宽带猫的防火墙系统确认某个数据包有攻击行为或与IP过滤规则相适应时,那么在前面“黑名单期(周期)”设定的一段时间内,防火墙将会自动封锁这种数据包的源IP地址。

  单击图2“防火墙设置”页面底部的“黑名单”按钮,会弹出如图3所示的页面,从中我们可以看到捣乱者的详细信息。

  其中“主机IP地址”就是记录发出攻击数据包的计算机的IP地址;“Reason”则是对攻击类型的简短描述;“IPF规则ID”如果数据包违反IP过滤规则,那么这个框中显示的是规则的ID号码。如果用户想让黑名单上的条目在它自动解除封锁前解封,想删除列表中的条目,那么就可以在“操作”列中进行操作了。

  怎么样通过这样简单的配置,是不是感觉放心多了。其实我们很多的ADSL Modem都拥有这样的功能,只要对其进行简单的配置,那么在上网时就会安全多了。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

来源:http://www.tulaoshi.com/n/20160129/1498241.html

延伸阅读
Internet连接防火墙(ICF,Internet Connection Firewall)为系统的对外连接提供了基本保护,它使用了全状态数据包检测(stateful packet inspection)技术阻挡外部的数据包到达客户端,除非是客户端主动请求的。按照默认设置,其他所有的数据包都会被丢弃。 本章将针对ICF的安全设置作个大致说明。 建议的用途 ICF还不足以胜...
第一步:在电脑主页打开我的电脑,进入我的电脑后,在左边菜单里找到控制面板。打开。 第二步:进入控制面板之后,我们在里面找到安全中心,点击打开安全中心。 第三步:打开之后,我们就可以看到安全基础,在里面找到防火墙,双击。出现一个师傅关闭防火墙,点击是。 第四步:然后会进入防火墙设置,会弹出一个提...
(一)  防火墙介绍     防火墙是一种功能,它使得内部网络和外部网络或Internet互相隔离,以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL(access control list)来充当,也可以用一台主机,甚至是一个子网来实现。复杂的可以购买专门的硬件防火墙或软件防火墙来实现。   ...
  一:双击打开我的电脑,选择控制面板。     二:在控制面板中,点击安全中心。     三:在打开的安全选项中,点击windows防火墙。     四:在弹出的windows防火墙中选...
360安全卫士防火墙在哪   1、木马防火墙功能模块做了一些更新;单击右侧的安全防护中心 2、看到没有,木马防火墙功能整合到了安全防护中心里面单击展开各类防护; 3、标悬浮于已开启的防护上,即显示关闭;单击关闭即可关闭相应防护 单击未开启的防护旁的开启;即可开启相应防护,小编的是已经开启的,所以显示的...

经验教程

966

收藏

94
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部