posted by wap, platform: Chrome
1. 不会用
2. 不高兴研究
3. 没时间研究
4. 没人培训
5. 安全意识差

我说我自己
一般 系统装好 第一件事件关闭 Autorun 第二件事情 显示扩展名 第三件事情关闭防火墙

除非是暴露在 公网的机器我才会开。

posted by wap, platform: Chrome

引用:

原帖由 @沉积岩  于 2016-4-19 10:49 发表
网管不是全部的服务都知道要开通哪个端口哪个ip。一般要问运维。然后登记在案。

但是运维他认为是网管的问题。。反正用不了就是网络问题。。。。自己无法处理。

其实大部分白皮书都有写自己服务的运作端口是哪几个，是tcp还是udp。服务器是哪几组ip。。

大部分时间就是网管和运维在扯皮。所以防火墙一关。就了事了。

无论自带的防火墙还是硬件防火墙。原理也不是很多区别。

安全意识差的问题真的很严重。。。。

固定端口号的还好说
有些 APP是不固定的

posted by wap, platform: Chrome

引用:

原帖由 @firesun  于 2016-4-19 11:31 发表
不固定的开UPNP啊，关防火墙是咋回事

开防火墙 总是会遇到问题。
别人总说 我这里没问题啊？ 为啥我的就不好用？
然后 有的还不是 完全不好 还是一半不好。

查问题查半天 最后一看防火墙拦截了。

然后你每个礼拜总发生这种事情， 你总不能 吧每个新事物是如何发包的，如何收包的 发什么包 都研究出来的
就算你是技术人员也没有这个精力来研究，所以关闭是最合理的。
否则为了折腾一个防火墙 正事都不要干了。

posted by wap, platform: iPhone

引用:

原帖由 @zerocount  于 2016-4-19 09:36 发表
不会用就说不会用
这就跟交换机不会设vlan acl 似的 基础功能都不会
运维都当不好

其实这个防火墙 不会用是打引号的
告诉你 用白名单还是黑名单 用什么策略 后 配一配 不是什么难事。

问题是策略的制定是难事
你要知道系统里跑的东西 那些放行哪些不放 这需要 大量知识和经验 不是一般用户能搞定的。
一个单一用途的服务器还好说 你只要学习 你需要用的app 的发包行为。 但是个人pc 就完了
app每天在变 根本没经历去了解。 自然关了了事