建议强化防火墙

xuchenhaox

我们酒店服务器最近总是被入侵，被安装软件，病毒，而且在桌面还有端口扫描工具。请各位大侠支援，我该怎么办。

auraZiD

路由器的防火墙其实就一简化版的ACL，大致上对于上述的问题没很好的解决方法。专业级的防火墙其实也就是增强性能的ACL+分区管理，不过可以导入更强大的模板和更完善的自定义规则，大致上防火墙和路由器都差不多……至于入侵方面，基于行为触发的IDS监测系统或者有防御功能的IPS，可以在某种程度上帮到你~ 至于爱快是绝对不可能做到IDS功能在路由里面的  这个还是别想了…

对于酒店管理的客房PC，可以安装杀毒软件或者安装WES7，可以开重启自动还原C盘的写保护，能解决不少问题喔！或者采用网吧一样管理那些电脑，就更不容易被攻击之类了。

爱快技术支持05

你好，如果是有病毒或攻击的话，建议你加软件或硬件防火墙来进行防止

fchang

服务器的安全应该不是路由器负责的，你找错对象了吧:o

xuchenhaox

wo1400 发表于 2014-11-12 17:26
关闭3389或修改端口，服务器去掉网关和dns.

谢谢你，已删除dns，网关，并安装了nod32带防火墙的，目前还没有问题。

xuchenhaox

auraZiD 发表于 2014-11-12 18:15
路由器的防火墙其实就一简化版的ACL，大致上对于上述的问题没很好的解决方法。专业级的防火墙其实也就是增 ...

谢谢啦，受益匪浅，学习了。已删除dns，网关，并安装了nod32带防火墙的，目前还没有问题。

xuchenhaox

auraZiD 发表于 2014-11-12 18:15
路由器的防火墙其实就一简化版的ACL，大致上对于上述的问题没很好的解决方法。专业级的防火墙其实也就是增 ...

谢谢啦，受益匪浅，学习了。已删除dns，网关，并安装了nod32带防火墙的，目前还没有问题。