家用网络中的机器，会不会被入侵？会有哪些安全隐患呢？
sillydaddy · 2021-03-02 09:34:55 +08:00 via Android · 7934 次点击这是一个创建于 1363 天前的主题，其中的信息可能已经有所发展或是发生改变。
一般提到网络安全，都是指公网上的服务器。那么对于一般家庭中的联网机器，会不会被网络入侵呢？这里的入侵是指通过主动入侵的方式，而不是像诱导用户下载带木马的文件这种。
感觉家庭主机因为不直接暴露在公网上，安全性比服务器要好，这是不是一种错觉呢？
感觉家庭主机因为不直接暴露在公网上，安全性比服务器要好，这是不是一种错觉呢？
第 1 条附言 · 2021-03-02 10:17:49 +08:00
很多人都是从入侵是否价值这个方向来考虑的，很对。但假设目标机器上有一定价值的数据呢？或者仅仅是为了勒索？
如果真的要入侵，是不是非常困难呢？
请大家不要误会我，我问这个不是为了自己获取入侵的手段，从我求教这个问题这点，也可以看出我对信息安全是不在行的。
如果真的要入侵，是不是非常困难呢？
请大家不要误会我，我问这个不是为了自己获取入侵的手段，从我求教这个问题这点，也可以看出我对信息安全是不在行的。
 |
1
kiracyan 2021-03-02 09:45:44 +08:00
你不对外提供服务的话 一般没人有空入侵你
|
 |
2
hanssx 2021-03-02 09:49:16 +08:00
相对公网机器要好一些，但是公网机器如果有漏洞，相当于单点安全了，这个比较容易理解。
但是如果 IoT 设备有漏洞，交互就能触发，绕过公网拿设备漏洞了。 |
 |
3
Variazioni 2021-03-02 09:49:34 +08:00  2
只要不主动对外暴露。。闲着没事不会有人入侵你的。。而且现在宽带都是多层 nat 。。不会直接被扫描到。。
家里有台 nas 。。公网 ip 开了 dmz 。。一天几万次访问。。全是用 root 用户登录的。。 |
 |
4
doveyoung 2021-03-02 09:51:16 +08:00
> 感觉家庭主机因为不直接暴露在公网上，安全性比服务器要好，这是不是一种错觉呢？
不是错觉，不过严格来说，服务器也可以不暴露在公网上 家用的机器一般不会被主动入侵 |
 |
5
towser 2021-03-02 09:53:07 +08:00 1
除了自己执行恶意软件外一般不会入侵。运营商的多层 NAT 和家用路由器都是天然的防火墙。
|
 |
6
jinsongzhao 2021-03-02 09:56:58 +08:00 1
入侵一次消耗的时间和使用的技术,转换为高级工程师的工作量, 最少也值几 k 以上薪水吧, 入侵你家值不值这个价格? 就算有入侵, 多半都是练手.
|
 |
7
naix1573 2021-03-02 09:58:56 +08:00
家里的扫地机，被入侵之后疯狂扫地
 |
 |
8
imdong 2021-03-02 09:59:46 +08:00
其实大多数人的机器,包括服务器都没有入侵的价值(指针对性)
更多的可能是 bot 全自动扫描,检测到弱点后自动执行. 然后就拿来做勒索,挖矿等肉鸡行为. |
 |
9
tankren 2021-03-02 10:02:11 +08:00
会啊 都是 bot 自动扫描的 或者是肉鸡什么的 根本不要什么成本 黑到一个是一个 加密勒索之类的
|
 |
10
no1xsyzy 2021-03-02 10:03:15 +08:00
都是全自动扫描，公网+横向移动
|
 |
11
sillydaddy OP @no1xsyzy “横向移动” 是指啥？
|
 |
12
wanguorui123 2021-03-02 10:05:36 +08:00
每天我都会遇到大量渗透测试工具扫描我的端口，我已经见惯不惊了，IP 有来自：圣彼得堡、乌克兰、德国、美国一概不鸟他。
怕啥，只要不乱开端口，软件及时打补丁没什么问题！ 值得注意的是自己安装在服务器端的软件是否可信，防止监守自盗！ |
 |
13
shilyx 2021-03-02 10:09:54 +08:00
NAT 给一般人提供了极大的保护
没有 NAT，网络世界会很不安全 |
 |
14
lshero 2021-03-02 10:12:49 +08:00 2
本世纪初利用 ADSL 猫的默认密码盗取别人上网账号到互联星空充腾讯增值业务的不要太多
|
 |
15
jadeborner 2021-03-02 10:17:00 +08:00
顺便问下，光猫改桥接了，电脑直连主路由，有几层 NAT ？
|
 |
16
cmdOptionKana 2021-03-02 10:22:40 +08:00
比如一些大型企业的高管、明星等，其个人电脑，或都其家人的电脑还是有很高的入侵价值，不知道他们是否需要特别防范。
|
|
17
no1xsyzy 2021-03-02 10:29:20 +08:00
|
 |
18
des 2021-03-02 10:29:48 +08:00 9
楼上好多观点我不认同
* 不提供服务没人入侵 家庭设备好多安全性都差的很，好多出厂就不更新固件的，开一堆莫名端口的，甚至还有内置后门的 * 你不值钱 / 人家没那么无聊 亲，现在都是全自动扫描，一个漏洞能拿上万台设备。更别说局域网的安全性和安全意识大都差到不行 * NAT 是天然防火墙 ipv6 都普及多久了，你们都用上了吗？ 别说还有 UPnP 这种功能呢，多重 NAT 也不是全部运营商 另外说一句，网络上无聊的多了去了。不能因为你觉得没人这么无聊就忽视安全意识 |
|
19
no1xsyzy 2021-03-02 10:30:49 +08:00
@cmdOptionKana 送修的时候记得备份+格式化就行了（
|
 |
21
ladypxy 2021-03-02 10:35:23 +08:00 via iPhone
现在都是自动扫描
有漏洞拿来做肉鸡 做代理 挖矿不香么 |
|
23
des 2021-03-02 10:38:30 +08:00 1
|
 |
24
xz410236056 2021-03-02 10:39:29 +08:00
我家 NAS 一天不被攻击个百八十次都不正常
|
 |
25
lithiumii 2021-03-02 10:47:04 +08:00 1
一般人家的默认设置，没有公网 ip，路由器还自带防火墙，主动攻击比较难吧，更多是靠钓鱼，让你下载个病毒什么的。
暴露了公网服务就要像服务器一样防御了，比如你开了 SSH 就要做好安全配置不然人家扫到了进来给你装个挖矿脚本。或者特定的服务也可能被利用，比如前阵子 Plex 被发现如果暴露在公网，即使没有账号密码也能拿来做 DDoS 攻击 |
 |
26
iloveayu 2021-03-02 10:49:54 +08:00 1
家用宽带，没公网 IP，你躲在运营商的墙后面，这种情况下对于防御你所说的主动入侵，已经足够安全。
如果不放心从运营商网络到自己路由器这段，那就用 nmap 把你路由器 WAN 口上的 IP 地址，从 0-65535 端口都扫一遍，看看有哪些洞洞，你不乱开口子，他怎么钻进来？ 如果对这方面非常敏感，可以考虑损失一部分性能上硬防火墙，入站全干掉，成本也不高。 |
 |
27
faceRollingKB 2021-03-02 10:50:45 +08:00 1
与其说是安全隐患，倒不如说是隐私隐患，比如你的家具使用信息被人窃取，小偷、推销、诈骗就能按照你的生活方式、个人喜好制定有针对性的方案，就看你身上有没有值得被针对的目标了
|
 |
28
way2create 2021-03-02 10:52:01 +08:00
借楼 大佬们 那我的电脑之前因为老间歇性丢包掉线 维修人员上门后说给我分配个公网 Ip 啥的 这样有什么好处跟风险吗
|
 |
29
Greatshu 2021-03-02 11:06:41 +08:00
开个防火墙吧，OPNSense 就很不错
|
 |
30
libook 2021-03-02 12:16:11 +08:00 1
安全是个比较复杂的问题，要真想做好就要去学很多知识。
日常家用的话就注意一些日常防范吧。 路由器尽量不把内网端口映射出去，联网的电器最好用大牌有保障的，电脑上装杀毒软件和防火墙，系统即时升级打补丁，不去高风险网站，不随意下载不可信来源的文件，不打开不信任来源的链接、邮件附件。 这些做到基本问题不大，除非你有什么怀疑的东西可以直接讲一讲，让大家判断一下。 |
 |
31
guo4224 2021-03-02 12:19:45 +08:00
可以把 ipv6 关掉，现在每个设备都有公网 ipv6 地址了，还是有些危险的。
|
|
32
sillydaddy OP |
 |
33
lixuda 2021-03-02 12:22:09 +08:00 1
做过智能家居，漏洞那多如牛毛。只不过，没有什么大价值，也没有人去关心这个。
|
 |
34
someonesnone 2021-03-02 13:45:25 +08:00
小心 IPv6，每一个设备都暴露公网
|
 |
35
matatabi 2021-03-02 13:52:52 +08:00 via iPhone 3
看标题想到那个被黑客黑了的贞操锁
|
 |
36
wowodavid 2021-03-02 14:25:22 +08:00 via iPhone
2021 了，还有人觉得“因为没有价值，所以没人入侵”？？ 0day 扫你全家才几个成本？在你路由器、机顶盒、nas 上挂个矿机啥的，这不是价值？
|
 |
38
stillyu 2021-03-02 15:12:24 +08:00
之前家里有公网 IP，做了 DDNS 把一台 Ubuntu 暴露出去了，还是弱密码，不知道怎么被搞了，家里的网络异常的卡，路由器重启过两分钟就卡了，还以为是路由器坏了，后来发现，这台 Ubuntu 的数据包特别多。。
|
|
39
lixuda 2021-03-02 15:13:12 +08:00
@cxe2v 对用户跟黑的人而言，各自损失和收益，不多，甚至毫无意义。所以不受重视。
哪天金钱上会损失和收益，那双方都重视起来。 |
 |
40
maobukui 2021-03-02 15:17:58 +08:00
我的机器暴露了公网，用了三四年了。没有遇到问题。经验是不要用常用端口。
之前因为开放了 22 端口，装了防火墙，一天大概有三百左右的 root 登录尝试，登录失败超过 3 次自动封禁 ip 。 后来更换了端口，很少来试探的。 |
 |
41
q197 2021-03-02 15:32:09 +08:00
有公网 ipv4 的全是网上的全自动扫描，之前买的云服务器硬盘小，默认的 ssh 端口没改，登录失败的日志都把硬盘塞满了
|
 |
42
alfredsun 2021-03-02 15:54:18 +08:00
openvpn 的服务端挂了 DDNS 每天被人扫描十几次，只要暴露在公网上的设备都要做好权限认证。
|
 |
43
vmos 2021-03-02 15:55:44 +08:00
@way2create 有了公网 IP，只要不开 DMZ,不做端口映射影响不大，每次拨号 IP 地址会换
|
 |
44
NetCobra 2021-03-03 05:39:09 +08:00
相对来说是比较安全的，除非你开 DMZ 或者做端口转发。
我的 HP Gen8 MicroServer 因为把 iLO 远程控制端口暴露到公网，结果被利用 iLO 漏洞感染勒索病毒，所幸损失不大。 |
 |
45
wulinn 2021-03-03 09:15:35 +08:00
所谓的入侵，基本都是脚本尝试密码登陆，只要不设置弱密码，被入侵的概率小的可怜。
而真正有能力漏洞入侵的人一般都看不上入侵家庭主机带来的收益。 |
 |
46
Pinochao 2021-03-03 09:50:10 +08:00
华硕路由器开了 DDNS，主要是为了远程访问硬盘，存档备份资料，有什么好的办法做安全防护吗，怎么查看尝试访问的日志？
|
 |
47
zhezhi2003 2021-04-11 23:17:34 +08:00 via Android
装个端点安全软件和 edr 不就解决了 不行找 mdr 托管
|
 |
48
cxy2244186975 2022-05-06 01:27:06 +08:00 via Android
@lshero 这都是多少年前的事情了
|
Select Language