作者ndr (夢想的彈簧床)
看板Network
標題[問題] DMZ與掃PORT
時間Fri May 14 10:53:45 2010
最近看router log看222.45.112.59這個ip看得很煩. google了一下
那個ip, 看起來煩的人不止我一個.
於是忽發奇想: 如果把一個內部ip保留起來, 然後把DMZ設成那個保留ip,
讓所有的外來交通去部跑到那個沒人用的ip, 會有什麼情況發生?
會不會造成什麼安全問題?
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 172.130.27.75
1F：→ zjava:Try直接drop那個ip的資料? 否則,會增加那個 router 的負擔 05/14 11:21
2F：→ ndr:目前是設外來交通全擋,這樣會好一點嗎? 05/14 11:24
3F：→ wst2080:不會 只是router還要處理... 05/14 15:55
4F：→ wst2080:不如直接drop來源的封包即可 05/14 15:55
5F：→ KuwaK:不設定DMZ 也不會穿透到內部的ip 05/17 18:39