看板NetSecurity
標 題Re: IP分享器的firewall太爛了？
發信站台大電機 Maxwell BBS (Sat Jul 24 00:55:54 2004)
轉信站ptt!ctu-reader!ctu-peer!Spring!news.nctu!news.ntu!bbs.ee.ntu!Maxwell
※ 引述《[email protected] (小州)》之銘言：
: ※ 引述《[email protected] (天使佳人)》之銘言：
: 打開 DMZ，那表示開放了外面能夠連線存取內部主機能力，所以所謂上面
: 的 hacker 攻擊你內部主機電腦，那也只是單純開啟 DMZ 後允許 Internet
: 連線到該 IP 分享器對外 IP 時，封包能夠直接 mapping 傳入至所指定的
: 內部主機，如此外面主機就相當於上能夠直接存取你主機。所以這就是為何
: 會被系統軟體 firewall 偵測有外來連線的原因。
: DMZ 看功能支援，有些是 full ip mapping，或者是單純 port forward
: 功能。所以若你要開啟對外服務讓 internet 存取，通常可以單純考慮開放
: 某些 port mapping 即可，這樣整個主機服務就不會全部曝光於 internet
: 環境上。
那請問若關閉DMZ，用 P2P 軟體時會不會影響下載／上傳速率／
--
※ Origin: 臺大電機 Maxwell 站 ◆ From: adsl-68-77-158-88.dsl.emhril.ameritech.