关于“改端口号”与“端口映射到不存在内网IP地址”？

xiangj

----------------------------------------------------------------------------
“改端口号”与“端口映射到不存在内网IP地址”，两者对付网络攻击作用是否一样？
作了“端口映射到不存在内网IP地址”以后，是否还需要“改端口号”？
--------------------------------------------------------------------------

YES东

最好！

takusa

都改，又不麻烦。

hugebird

服务端口号不改实际问题也不大，但必须要把这些端口通过端口映射来屏蔽外网的访问，另一关键是管理帐号的用户密码必须修改。
如果只改端口号，而不对这些端口进行外网屏蔽，只是避免了被直接攻击，并不能降低被攻破的可能性
实际上作为路由器，最好的防止攻击办法是做IP过滤，但目前很多ADSL猫改的路由器内部处理器的处理能力有限，如果过滤规则过多，会引起大流量时死机或断流，因此才采用端口映射减少负载。

燕双鹰

学习过，顶一下。

xiangj

下面引用由hugebird在 2005/04/07 11:10am 发表的内容：
服务端口号不改实际问题也不大，但必须要把这些端口通过端口映射来屏蔽外网的访问，另一关键是管理帐号的用户密码必须修改。
如果只改端口号，而不对这些端口进行外网屏蔽，只是避免了被直接攻击，并不能降低被　...

谢谢 hugebird 的详细解答。