回覆列表
  • 1 # 使用者7505593740380

    對於個人使用者:由於一般使用者都位於與網際網路隔離的內網,路由器、運營商、光貓什麼的都會攔下所有進入的資料包,駭客無法找到你的電腦,更不用說攻擊,所以防火牆無用。但也有例外,比如說某些校園網裡的電腦是直接暴露在網際網路下的,這時候防火牆設定不當,就可能被惡意軟體入侵。比如某高校大學生存在電腦裡的畢業論文被WannaCry加密。

    對於組織、公司、團隊、學校等區域網使用者:你的電腦雖然沒有暴露在公網中,但是暴露在了局域網裡。有可能某天愚人節你的同學想整你,利用你電腦的漏洞入侵你的電腦,然後把你看A片的記錄公佈於世……這樣造成的損失雖然不大,但是也可以透過防火牆來防禦。防火牆還可以用來在上電腦課的時候擺脫老師的控制。這部分使用者設定防火牆還是有必要的。

    對於伺服器:防火牆的作用非常巨大!因為伺服器都是暴露在公網之下的(不然你怎麼連線他?),面臨著各種各樣的威脅。大型伺服器往往成為駭客的攻擊目標。如果關掉防火牆,駭客就能對你的伺服器發起各種攻擊,包括臭名昭著的DDOS攻擊。這些都可能會讓伺服器出錯、癱瘓,甚至洩露使用者的私密資料……總之後果不堪設想。

    假如我有一臺windows伺服器,未開啟防火牆,伺服器上開著httpd(監聽80埠),承載能力在100人左右。然後有一個駭客想要黑我的伺服器,他入侵了1000臺使用者的電腦,控制這1000臺電腦同時訪問我的伺服器,那麼伺服器馬上就會由於超負荷而boom掉。這就是DDOS攻擊的典型例子。

    如果我開了防火牆,限制最大連線人數為90人,那麼駭客的1000臺電腦中,只有90臺能成功訪問,而另外的都會被拒絕。駭客的那910臺電腦就沒用了,伺服器沒有超負荷,正常執行。防火牆可以在一定程度上阻擋惡意攻擊。

    所以,防火牆對於個人使用者來說基本是擺設,對於區域網使用者來說還是有點用的,對於伺服器則是不可或缺的堡壘。

  • 中秋節和大豐收的關聯?
  • 我的針織衫的白色領子被染色了,怎麼辦?