TGFC Lifestyle - Powered by Discuz! Board

标题: [电脑] 有什么简单的办法能加强下载机的网络安全？ [打印本页]

作者: 萝卜 时间: 2022-10-30 22:36 标题: 有什么简单的办法能加强下载机的网络安全？

最近在努力下载115，为了使用nas，本来想在群晖里面开个虚拟机来下
结果太难用了，那虚拟机慢的要死

后来想起来自己还有台闲置的nuc，就重装了系统改造成下载机
为了方便，下载机访问nas凭据什么的都是保存起来的

所以开始很担心下载机的安全，别哪天被人家控制了我都不知道，想问问有啥软件或者设置能提升防护性，我学习一下，谢谢啦

作者: wtq 时间: 2022-10-30 22:52

posted by wap, platform: Android
不开放外网端口就没问题。

作者: dzgxg 时间: 2022-10-30 23:01

posted by wap, platform: MAC OS X
个人感觉有nas而且还是能开虚拟机的群晖的话不如用docker做下载，这个事没必要单独搞个电脑来干

作者: lvcha 时间: 2022-10-31 06:57

posted by wap, platform: Android
下载机用linux加aira2。非必要端口都关掉。ssh改成大的。没必要的话就不要暴露给公网

作者: beterhans 时间: 2022-10-31 07:04

posted by wap, platform: iPhone
关掉不用的端口
卸载不用的软件
更新最新的系统补丁
删除不用的账号
自己用非管理员账号等

作者: 萝卜 时间: 2022-10-31 11:15

据说关端口好多功能会没法用，有什么办法吗

作者: 我不懂 时间: 2022-10-31 15:01

1、如有条件隐藏SSID
2、高强度密码（路由、WiFi、系统），保持定期更换
3、切换端口转发，RDP默认3389，外网使用不同端口到内网后转发，避开针对性扫描
4、内网划分vlan运用不同策略管理
5、重要数据定期/多份冷备份

作者: alexchang2010 时间: 2022-11-1 09:04

引用:

原帖由 我不懂 于 2022-10-31 15:01 发表
1、如有条件隐藏SSID
2、高强度密码（路由、WiFi、系统），保持定期更换
3、切换端口转发，RDP默认3389，外网使用不同端口到内网后转发，避开针对性扫描
4、内网划分vlan运用不同策略管理
5、重要数据定期/多份冷 ...

家里内部划分vlan的话，会不会影响内部共享呢？

欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/)