为啥公网环境这么恶劣？一放开端口必中病毒

[ALLROBOT]

如题，公网怎么整的像黑暗森林，谁敢亮火，就等着猎人打黑枪。。。就没人整治公网吗？

[greatbody]

公网环境本来就是这样。机器和机器对话，别人的机器给你的机器发了消息说我是你的管理员，你的机器信了，能怪谁？对公网所有的数据包进行检测成本太高，甚至可能做不到。因为一个数据包是否是病毒取决于接受的机器如何解析这个数据包。

所以你的预期本身就不合理，开放公网就应当做好会被扫描和攻击的准备。做好防御，做好记录。
抓到了攻击就记录信息，如果能调查确认是国内就去报警，如果是国外，那就禁掉 IP 段。

[lopssh]

ipv4 拢共 40 亿个，刨去非公网的 IP ，还剩多少？全扫描一遍很快就完事了。

[lopssh]

屏蔽掉国外的 ip 你会发现瞬间清净很多。

[lopssh]

现在算好了吧。早期 adsl 没过路由器公网 IP ，IE 浏览器网马就中标。

[mohumohu]

地球太危险了，人被杀，人会死

[HankLu]

什么原理？我怎么听不懂啊

[zhady009]

@decade1024 跟这有什么关系? 举个例子 SSH 过来尝试登陆 95%都是国外的 IP

[me404]

早该管管辣！

[Lentin]

何不食肉糜

[jiayouzl]

我公网开了 mysql,openwrt 端口,没啥问题啊,好了好几年了.密码都是设置过的,你指的不安全是哪里不安全?

[e3c78a97e0f8]

@luckjoe680 自己立靶子打

[e3c78a97e0f8]

@buyan3303 你装什么外宾啊，国内的监管机构会给你保护网络安全？拼多多的事情都在装死，还能给你个人用户裸奔的事情防护？

[Vagitus]

@decade1024 中国 ip 不等于中国人，国外 ip 也不等于不是中国人，都是被控的肉鸡，只能说中国公网 ip 少，相对更安全，被控的占比就少。ip 并不能说明攻击者来自哪里。

[buyan3303]

@e3c78a97e0f8 你杠你赢。

[e3c78a97e0f8]

@buyan3303 扣帽子真娴熟

[me221]

@buyan3303 外宾您好

[thevita]

现在中招比 10 年前难多了吧？ 1. 个人用户来说, 各种全家桶别的不说，推更新还是很及时的，win10 后也有自动更新了, 基本就杜绝了病毒 /木马的泛滥，2. 对于专业 /企业 用户，确实面临的问题更复杂了, 这必然需要你自己有安全意识和基础的技能

[thevita]

现在在公网上扫描+批量打的基本都是, 挖矿 /勒索, 不会使用特别复杂的漏洞, 不会使用未知漏洞（因为划不来，追求的就是广撒网），如果你是因为这样中招，我要怀疑你的专业能力了

[cxh116]

@tin3w5 只能说理解能力堪忧，还在这里骂。

gfw ，绿坝哪个不是假借安全之名，行罪恶之事。
要达到楼主的意思，是不是得出一个更罪恶的软件和措施才行，那又得多恶心人。

https://zh.m.wikipedia.org/wiki/%E9%98%B2%E7%81%AB%E9%95%BF%E5%9F%8E


防火长城[1]（英语：Great Firewall ，常用简称：GFW ），中文也称中国国家防火墙[2]，通常简称为墙、防火墙[3]等，中国国家互联网信息办公室称为数据跨境安全网关[注 1][4][5] ，是中华人民共和国政府监控和过滤国际互联网出口内容的软硬件系统集合[6]，用于通过技术手段，阻断不符合中国政府要求的互联网内容传输。


https://zh.m.wikipedia.org/zh-cn/%E7%B6%A0%E5%A3%A9%C2%B7%E8%8A%B1%E5%AD%A3%E8%AD%B7%E8%88%AA

绿坝·花季护航（简称绿坝或绿航）是中国大陆的一款内容控制软件。政府称安装软件的目的在于保护未成年电脑用户，防止他们浏览色情网站等有害内容，但过滤的准确度过低。另外该软件可过滤一些政治敏感的信息，因而有观点认为这一软件是政府进行网络审查的工具之一。政府大规模推行软件预装措施招致诸多民众和媒体异议。[1]中国大陆政府原定于 2009 年 7 月 1 日起，要求在中国大陆新生产和销售的电脑进行全面预装，后迫于舆论压力而表示无限期推迟该规定[2]。

[Peek]

你在大街上仍一叠现金，哪个地方能做到过了一天还在原处？