求助，路由看到有很多IP对我发起链接，怎么防护内网主机

905105948 · 发表于 2021-6-30 15:21:03

本帖最后由 905105948 于 2021-6-30 15:22 编辑

在群晖下虚拟机装了一个windows server 2008的系统，并设置了DMA，早上发现这个系统对外TCP链接2000个，一直在扫描别人的1443端口，而且远程登录后杀毒软件也安装不了，所以应该是被黑了，。然后重装。重装后发现，一直有IP对我发起链接，虽然windows的防火墙全关闭入站规则，除了远程桌面，但是一直在连接。应该是我的DDNS的域名被掌握了。我在高恪的路由里把很多IP地址都加入了黑名单，但是一直有新的地址扫描我，请问不换域名的情况下。这个怎么设置，让路由自动对这些IP进行拉黑。

lesing · 发表于 2021-6-30 16:06:54

本帖最后由 lesing 于 2021-6-30 16:08 编辑

905105948 发表于 2021-6-30 15:34
不关的话，还有别的方法吗

没有你DMZ你的电脑，就等同直接把电脑开放在互联网 Windows自带的防火墙性能有限的。
而且你就需要远程而已，，先修改Windows默认的远程端口。。路由器映射一个不常用的端口就相对安全的

lesing · 发表于 2021-6-30 15:31:01

关闭DMZ 设置你需要的端口映射

905105948 · 发表于 2021-6-30 15:34:17

lesing 发表于 2021-6-30 15:31
关闭DMZ 设置你需要的端口映射

不关的话，还有别的方法吗

[行为管理] 求助，路由看到有很多IP对我发起链接，怎么防护内网主机