說 windows pppoe 撥接沒開 port 也沒事的,
除非你 windows 把內建 firewall 打開,或者裝 anti-virus firewall 打開.
但只要這些有洞,那也是白開,有的洞收到 magic packet 自動投降.
然後 Asus router 72 hours 有6000台被入侵.~~
https://www.bleepingcomputer.com/news/security/themoon-malware-
infects-6-000-asus-routers-in-72-hours-for-proxy-service/
短網址
https://tinyurl.com/2s3n3263
https://www.ithome.com.tw/news/162015
喜歡用 SOHO Router 及開 forward 的,又沒辦法擋住 scan 的..
要保重~~
※ 引述《ultratimes (別人家看優點 自家找缺失)》之銘言：
: 前幾天在網路上看到一部影片
: 影片主申請了1G的網路
: 然後電腦直接接數據機，然後利用電腦撥PPPOE上網
: 但是網路測速卻卡在500M
: 但是接在路由器上，透過路由器撥號上網，速度卻可以正常上1G
: 正常來說直接上網的速度應該是比透過路由快
: 但上面測試是反過來
: 雖然現在應該很少有人透過Windows PPPOE撥號了，都是直接透過數據機DHCP取得IP
: 不然就是透過路由器去撥號
: 但直接電腦撥號這種做法，是否Windows本身有限制PPPOE撥號的上網速度？
還有滿多人觀念停留在電腦 NAS NVR能夠pppoe撥號可以連上網就好了，跟他們講多了也不懂不聽不願意去懂，等到出事了再來兩手一攤:D
喔，那請問你手機怕不怕被攻擊呢？手機用wifi可以躲在分享器後面，但是當你用4G/5G網路的時候，可是跟電腦一樣直接連在網路上面呢，還是說以後大家都買4G/5G的分享器插SIM卡，手機再用wifi連接？而且就算如此，那種4G/5G分享器好像也沒防火牆功能
行動數據時跟電腦PPPoE一樣...可以告訴我哪裡學的資概嗎
BTW 現在中華有機率變成25.x.x.x的IP但也是內網用而已
他不管在哪個板都一個樣，只懂了些皮毛就發文，導致名聲一落千丈XDD以前還會裝誠懇回了不少次，現在連演都不演XD
作者:
Arbin (路人_Lv菜逼八)
2024-03-31 02:31:00u大師 手機走的網路叫做CGNAT 電信級的NAT 要打到你到手機還要穿越至少一層的NAT欸
作者:
s25g5d4 (function(){})()
2024-03-31 02:32:00CGNAT: am I a joke to you?
在Network板還問日光燈會不會影響網路線哩嚴重懷疑u大濕的資概觀念有問題
作者:
Arbin (路人_Lv菜逼八)
2024-03-31 03:13:00ㄟ等一下 u大師如果是說ipv6的話 那手機的確是裸奔沒錯不過因為手機網路通常用SLAAC 加上又隨即 基本上跟IPv4比起來非常難追IP*加上又浮動IP
請問，手機要用ipv6位址的訊號上網是否得另外申請?稍早Google了一下，似乎只有部分電信有支援ipv6不過目前多數的手機都應該有支援ipv6
作者:
estupid (For What)
2024-03-31 08:56:00ipv6 2018年中開始都有了吧 手機固網都有
行動網路都無法開port是要怎麼XD 有啦除非是申請固定制行動網路...
昨天查了一下關於ipv6的資安資料，得到的感想是以目前的機制來說ipv6是不太需要擔心裸奔的問題，因為早就有針對這個問題有所準備了，諸如在交換器啟用IPv6 RAGuad、RFC6105、防火牆可以主動對port做掃描、以及可以在路由器上設定ACL來辨識哪些是可以通過的封包等，再加上ipv6本身是浮動IP的特性，還是和電腦PPPOE差很多
fb nsa社團最近不少人唉唉叫說被勒索，一問才知道都是pppoe裸奔:D
作者:
Arbin (路人_Lv菜逼八)
2024-03-31 13:24:00手機root後可以開port啦 但那就非正常狀況 手機現在的設定應該都是足夠安全以前在手機上架服務有開過 確實會通 但那是3-4年前的事情了現在不知道c大說的RA Guard在電信層級有沒有開 應該是有開了不然大家手機早就被打爛xd
現在ipv6通常預設不回icmp ping吧手機要用ipv6的話 安卓去看看apn是不是只有ipv4
理論上Router就可以設定不回應ICMP Echo了前提是防火牆要打開
對..手機行動網路IPv6只能靠電信商管控把關至於說家用網路還不需要擔心這個現在新的分享器，不管你跑IPv4、IPv6都能開NAT用畢竟光世代電路有限制，你家用還是乖乖吃NAT吧理論上分享器應該都可以設定不回應ICMP只不過印象家用大部分預設都是開啟就是..防火牆預設也都是開啟的
手機業者提供ipv6 但似乎只有中華給public ip其他家似乎還是給private ip of ipv6
ipv6如果wan只給/64 有nat66的router嗎?
作者:
l98 (尋找屬於我的星星)
2024-04-01 01:26:00RouterOS有辦法做到內網DHCPv6，外網Router公網 IPv6 出去
不太懂你的不太行是什麼意思給私人IPv6有可能出去還是IPv4畢竟現在還在“很長的”轉換期，很多網站IPv6還是不太行當然也可能只是單純Cost down，舊機子沒辦法偵測IPv6的現在新的分享器，看你要撥6發6、撥6發4都能做到
就ping或是tcp回去 拿電信終端 nc當臨時伺服器
講到機器我就肚爛 40家的40F-3G4G硬體防火牆 ipv6半殘關鍵在於機器外掛的4G網卡不支援ipv6
我一個終端是4g分享器 但有ipv6橋接的功能 另一個是有root的手機 直接tcpdump看看有沒有收到封包 結果都沒
先確定你的分享器 手機都能支援IPv6如果不行，看分享器能不能刷機or關防火牆之前看滿多家用在IPv6這塊是半殘的不然就借別間SIM卡來測你從學校連就要看學校那邊有沒有開放