为啥公网环境这么恶劣？一放开端口必中病毒

[ALLROBOT]

如题，公网怎么整的像黑暗森林，谁敢亮火，就等着猎人打黑枪。。。就没人整治公网吗？

[crab]

现在算好了吧。早期 adsl 没过路由器公网 IP ，IE 浏览器网马就中标。

[DefoliationM]

目前还没有遇到什么问题，感觉平时注意好就行，不要乱开端口，开了端口也要做好对应的防护。

[pipishrimp]

@duke807 移动的 ipv6 不允许入站

[R4rvZ6agNVWr56V0]

公网就是公海啊，总会有海盗的，你要么不出海要么就学会武装保护自己。

[fackVL]

你把钱摆在地上，当然会有人捡，更何况捡这个钱还很难付出什么法律成本。

[txydhr]

@GeekGao
对海盗都治理不了还治理公网
90 后，尤其是中国或者说东亚的几个国家的 90 后根本不知道社会纯自然状态下是多么的残酷

[txydhr]

想当年电脑直接 pppoe 拨号的时代，防火墙杀毒软件两件套必不可少

[paradoxs]

哦？ 这是端口的问题吗？

难道不是你安装的软件有各种漏洞，才会让病毒被送进来吗？

[onice]

你言重了，一开放端口就中病毒。实际上并不是这样，中病毒的都是不懂安全的人。比如安装 redis ，保持默认配置不设置密码，又开放 9379 端口到公网上。攻击者可以直接访问你的 redis ，覆盖你的 ssh key 直接控制你的服务器，或者是直接反弹 shell 控制你服务器。

你说，这种情况，你不中毒谁中毒呢？

你去自驾游，然后停车不关车门，东西被偷了，反而抱怨环境恶劣，需要整顿。问题是大家都关车门，谁叫你不关车门呢。

[ohwind]

？你把裤子撕开，又不躲进屋里，然后说这世界怎么这么危险。

[expy]

哪有那么容易，只要别搞弱密码甚至无密码，或者装过时版本漏洞已经公开的软件。

[ltkun]

端口是啥东西？不用 win 会中毒？好久没杀毒了

[duchenpaul]

自己不注意卫生, 然后细菌感染生病了, 说这个世界太残酷了?

[cndns]

我们不知道 0day 比较多

[AhECbt]

无病呻吟的社会巨婴？

[EdmondGUO]

这么吓人的嘛，我开放了几个公网端口，群晖控制页啥的 都用的强密码 会不会有问题

[Sisyphe42]

你第一次听说网络安全？
是不是还是国家给保护得太好了，满脑子伸手要什么服务就给你弄全套？
而且你这比喻也太不当了

[laozhoubuluo]

@systemcall 没啥用，就明天把境外互联网掐掉，大陆变成互联网孤岛，照样有人互相攻击。Mozi BotNet 至少前年开发者就被抓了，去年年底国内活跃终端数约 1.5W ，占比 50% 。很多僵尸网络是传染模式，设备替换的速度远远跟不上中招的速度。

@onice 是的，重要的是做好防护。别人开门门口放安检机，内部还有人监视，屋里面值钱的东西都锁起来。作死的门缝一看就是金银财宝，门推一下就开了，肯定完蛋啊。

@EdmondGUO 定期更新的白设备相对好一点，如果信心不足或者是黑群晖建议还是外面套一层 VPN ，先连 VPN 再连群晖会安全点。

[dnsaq]

你不上网不就行了，搞笑吧

[decade1024]

@zhady009 #38 "屏蔽掉国外的 ip 你会发现瞬间清净很多"---------------中国人不坑中国人是吧？