开 DMZ 梯子被刷

[wetist]

用的 Mac Mini 跑 surge 作为家庭网关，Mac 上还跑了些 Docker 服务 有公网 IP ，嫌端口映射麻烦作死的开了 DMZ ，结果一天刷了我几百 G 的流量 好奇这玩意儿还有人刷？

[totoro625]

当做免费的跳板了，全网都在定期扫描

[IvanLi127]

这可以说是非常正常的现象了...免费代理谁不爱？扫一扫就能一本万利呀

[chunriyeqiukong]

擦，我也发现我网关 surge 上好多不认识的网段 ip ，也没在意，这个后来怎么解决的

[wetist]

@chunriyeqiukong 直接关 DMZ 就行了，ipv6 防火墙也不要关掉

[MFWT]

扫描这玩意成本几乎为零，而且大家都是默认端口 7890 ，或者有些是 1080,1081 ，扫描起来不要太容易

[TimeStudy]

用啥转啥出去就行 emm

[chinanala]

这跟前段时间有些用户反馈 V2rayN 疯狂跑上下行，日志里各种连接滚屏不断，的特征一样，要么关闭 DMZ ，要么关闭 [允许局域网连接]

[NikoXu]

不是可以设置密码吗 ?

[mac100]

4000 以下端口不要开。。

[LnTrx]

如果只是内网用的话，不要监听 0.0.0.0 ，监听内网 IP 即可