V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sillydaddy
V2EX  ›  信息安全

家用网络中的机器,会不会被入侵?会有哪些安全隐患呢?

  •  
  •   sillydaddy · 2021-03-02 09:34:55 +08:00 via Android · 7397 次点击
    这是一个创建于 1122 天前的主题,其中的信息可能已经有所发展或是发生改变。
    一般提到网络安全,都是指公网上的服务器。那么对于一般家庭中的联网机器,会不会被网络入侵呢?这里的入侵是指通过主动入侵的方式,而不是像诱导用户下载带木马的文件这种。

    感觉家庭主机因为不直接暴露在公网上,安全性比服务器要好,这是不是一种错觉呢?
    第 1 条附言  ·  2021-03-02 10:17:49 +08:00
    很多人都是从入侵是否价值这个方向来考虑的,很对。但假设目标机器上有一定价值的数据呢?或者仅仅是为了勒索?
    如果真的要入侵,是不是非常困难呢?

    请大家不要误会我,我问这个不是为了自己获取入侵的手段,从我求教这个问题这点,也可以看出我对信息安全是不在行的。
    48 条回复    2022-05-06 01:27:06 +08:00
    kiracyan
        1
    kiracyan  
       2021-03-02 09:45:44 +08:00
    你不对外提供服务的话 一般没人有空入侵你
    hanssx
        2
    hanssx  
       2021-03-02 09:49:16 +08:00
    相对公网机器要好一些,但是公网机器如果有漏洞,相当于单点安全了,这个比较容易理解。
    但是如果 IoT 设备有漏洞,交互就能触发,绕过公网拿设备漏洞了。
    Variazioni
        3
    Variazioni  
       2021-03-02 09:49:34 +08:00   ❤️ 2
    只要不主动对外暴露。。闲着没事不会有人入侵你的。。而且现在宽带都是多层 nat 。。不会直接被扫描到。。
    家里有台 nas 。。公网 ip 开了 dmz 。。一天几万次访问。。全是用 root 用户登录的。。
    doveyoung
        4
    doveyoung  
       2021-03-02 09:51:16 +08:00
    > 感觉家庭主机因为不直接暴露在公网上,安全性比服务器要好,这是不是一种错觉呢?
    不是错觉,不过严格来说,服务器也可以不暴露在公网上

    家用的机器一般不会被主动入侵
    towser
        5
    towser  
       2021-03-02 09:53:07 +08:00   ❤️ 1
    除了自己执行恶意软件外一般不会入侵。运营商的多层 NAT 和家用路由器都是天然的防火墙。
    jinsongzhao
        6
    jinsongzhao  
       2021-03-02 09:56:58 +08:00   ❤️ 1
    入侵一次消耗的时间和使用的技术,转换为高级工程师的工作量, 最少也值几 k 以上薪水吧, 入侵你家值不值这个价格? 就算有入侵, 多半都是练手.
    naix1573
        7
    naix1573  
       2021-03-02 09:58:56 +08:00
    家里的扫地机,被入侵之后疯狂扫地
    imdong
        8
    imdong  
       2021-03-02 09:59:46 +08:00
    其实大多数人的机器,包括服务器都没有入侵的价值(指针对性)

    更多的可能是 bot 全自动扫描,检测到弱点后自动执行.

    然后就拿来做勒索,挖矿等肉鸡行为.
    tankren
        9
    tankren  
       2021-03-02 10:02:11 +08:00
    会啊 都是 bot 自动扫描的 或者是肉鸡什么的 根本不要什么成本 黑到一个是一个 加密勒索之类的
    no1xsyzy
        10
    no1xsyzy  
       2021-03-02 10:03:15 +08:00
    都是全自动扫描,公网+横向移动
    sillydaddy
        11
    sillydaddy  
    OP
       2021-03-02 10:04:25 +08:00
    @no1xsyzy “横向移动” 是指啥?
    wanguorui123
        12
    wanguorui123  
       2021-03-02 10:05:36 +08:00
    每天我都会遇到大量渗透测试工具扫描我的端口,我已经见惯不惊了,IP 有来自:圣彼得堡、乌克兰、德国、美国一概不鸟他。
    怕啥,只要不乱开端口,软件及时打补丁没什么问题!
    值得注意的是自己安装在服务器端的软件是否可信,防止监守自盗!
    shilyx
        13
    shilyx  
       2021-03-02 10:09:54 +08:00
    NAT 给一般人提供了极大的保护

    没有 NAT,网络世界会很不安全
    lshero
        14
    lshero  
       2021-03-02 10:12:49 +08:00   ❤️ 2
    本世纪初利用 ADSL 猫的默认密码盗取别人上网账号到互联星空充腾讯增值业务的不要太多
    jadeborner
        15
    jadeborner  
       2021-03-02 10:17:00 +08:00
    顺便问下,光猫改桥接了,电脑直连主路由,有几层 NAT ?
    cmdOptionKana
        16
    cmdOptionKana  
       2021-03-02 10:22:40 +08:00
    比如一些大型企业的高管、明星等,其个人电脑,或都其家人的电脑还是有很高的入侵价值,不知道他们是否需要特别防范。
    no1xsyzy
        17
    no1xsyzy  
       2021-03-02 10:29:20 +08:00
    @sillydaddy 蠕虫等进入了一个内网后在内网的不同机器间传播

    @jadeborner 如有 CGNAT 则是两层,否则(能拿到公网 IP )就是一层。
    des
        18
    des  
       2021-03-02 10:29:48 +08:00   ❤️ 9
    楼上好多观点我不认同
    * 不提供服务没人入侵
    家庭设备好多安全性都差的很,好多出厂就不更新固件的,开一堆莫名端口的,甚至还有内置后门的

    * 你不值钱 / 人家没那么无聊
    亲,现在都是全自动扫描,一个漏洞能拿上万台设备。更别说局域网的安全性和安全意识大都差到不行

    * NAT 是天然防火墙
    ipv6 都普及多久了,你们都用上了吗?
    别说还有 UPnP 这种功能呢,多重 NAT 也不是全部运营商


    另外说一句,网络上无聊的多了去了。不能因为你觉得没人这么无聊就忽视安全意识
    no1xsyzy
        19
    no1xsyzy  
       2021-03-02 10:30:49 +08:00
    @cmdOptionKana 送修的时候记得备份+格式化就行了(
    no1xsyzy
        20
    no1xsyzy  
       2021-03-02 10:33:03 +08:00
    @des ipv6 不能枚举,也没人有足够的资源可以遍历。
    ladypxy
        21
    ladypxy  
       2021-03-02 10:35:23 +08:00 via iPhone
    现在都是自动扫描
    有漏洞拿来做肉鸡 做代理 挖矿不香么
    77alex
        22
    77alex  
       2021-03-02 10:36:14 +08:00
    @lshero 哈哈,互联星空一点通
    des
        23
    des  
       2021-03-02 10:38:30 +08:00   ❤️ 1
    @no1xsyzy
    用枚举的话,你思路就错了
    有些 iot 设备是会自动 ddns 以及 ip 上报的
    另外还能在网页上挂马主动泄漏你的 ip 也是可行的
    xz410236056
        24
    xz410236056  
       2021-03-02 10:39:29 +08:00
    我家 NAS 一天不被攻击个百八十次都不正常
    lithiumii
        25
    lithiumii  
       2021-03-02 10:47:04 +08:00   ❤️ 1
    一般人家的默认设置,没有公网 ip,路由器还自带防火墙,主动攻击比较难吧,更多是靠钓鱼,让你下载个病毒什么的。
    暴露了公网服务就要像服务器一样防御了,比如你开了 SSH 就要做好安全配置不然人家扫到了进来给你装个挖矿脚本。或者特定的服务也可能被利用,比如前阵子 Plex 被发现如果暴露在公网,即使没有账号密码也能拿来做 DDoS 攻击
    iloveayu
        26
    iloveayu  
       2021-03-02 10:49:54 +08:00   ❤️ 1
    家用宽带,没公网 IP,你躲在运营商的墙后面,这种情况下对于防御你所说的主动入侵,已经足够安全。
    如果不放心从运营商网络到自己路由器这段,那就用 nmap 把你路由器 WAN 口上的 IP 地址,从 0-65535 端口都扫一遍,看看有哪些洞洞,你不乱开口子,他怎么钻进来?
    如果对这方面非常敏感,可以考虑损失一部分性能上硬防火墙,入站全干掉,成本也不高。
    faceRollingKB
        27
    faceRollingKB  
       2021-03-02 10:50:45 +08:00   ❤️ 1
    与其说是安全隐患,倒不如说是隐私隐患,比如你的家具使用信息被人窃取,小偷、推销、诈骗就能按照你的生活方式、个人喜好制定有针对性的方案,就看你身上有没有值得被针对的目标了
    way2create
        28
    way2create  
       2021-03-02 10:52:01 +08:00
    借楼 大佬们 那我的电脑之前因为老间歇性丢包掉线 维修人员上门后说给我分配个公网 Ip 啥的 这样有什么好处跟风险吗
    Greatshu
        29
    Greatshu  
       2021-03-02 11:06:41 +08:00
    开个防火墙吧,OPNSense 就很不错
    libook
        30
    libook  
       2021-03-02 12:16:11 +08:00   ❤️ 1
    安全是个比较复杂的问题,要真想做好就要去学很多知识。

    日常家用的话就注意一些日常防范吧。

    路由器尽量不把内网端口映射出去,联网的电器最好用大牌有保障的,电脑上装杀毒软件和防火墙,系统即时升级打补丁,不去高风险网站,不随意下载不可信来源的文件,不打开不信任来源的链接、邮件附件。

    这些做到基本问题不大,除非你有什么怀疑的东西可以直接讲一讲,让大家判断一下。
    guo4224
        31
    guo4224  
       2021-03-02 12:19:45 +08:00
    可以把 ipv6 关掉,现在每个设备都有公网 ipv6 地址了,还是有些危险的。
    sillydaddy
        32
    sillydaddy  
    OP
       2021-03-02 12:21:23 +08:00
    @libook 可以看一下另一个帖子,里面有说明为什么我要考虑内网主机的网络安全。 /t/757579
    lixuda
        33
    lixuda  
       2021-03-02 12:22:09 +08:00   ❤️ 1
    做过智能家居,漏洞那多如牛毛。只不过,没有什么大价值,也没有人去关心这个。
    someonesnone
        34
    someonesnone  
       2021-03-02 13:45:25 +08:00
    小心 IPv6,每一个设备都暴露公网
    matatabi
        35
    matatabi  
       2021-03-02 13:52:52 +08:00 via iPhone   ❤️ 3
    看标题想到那个被黑客黑了的贞操锁
    wowodavid
        36
    wowodavid  
       2021-03-02 14:25:22 +08:00 via iPhone
    2021 了,还有人觉得“因为没有价值,所以没人入侵”?? 0day 扫你全家才几个成本?在你路由器、机顶盒、nas 上挂个矿机啥的,这不是价值?
    cxe2v
        37
    cxe2v  
       2021-03-02 14:37:07 +08:00
    @lixuda 扫地机被黑了疯狂扫地
    stillyu
        38
    stillyu  
       2021-03-02 15:12:24 +08:00
    之前家里有公网 IP,做了 DDNS 把一台 Ubuntu 暴露出去了,还是弱密码,不知道怎么被搞了,家里的网络异常的卡,路由器重启过两分钟就卡了,还以为是路由器坏了,后来发现,这台 Ubuntu 的数据包特别多。。
    lixuda
        39
    lixuda  
       2021-03-02 15:13:12 +08:00
    @cxe2v 对用户跟黑的人而言,各自损失和收益,不多,甚至毫无意义。所以不受重视。
    哪天金钱上会损失和收益,那双方都重视起来。
    maobukui
        40
    maobukui  
       2021-03-02 15:17:58 +08:00
    我的机器暴露了公网,用了三四年了。没有遇到问题。经验是不要用常用端口。
    之前因为开放了 22 端口,装了防火墙,一天大概有三百左右的 root 登录尝试,登录失败超过 3 次自动封禁 ip 。
    后来更换了端口,很少来试探的。
    q197
        41
    q197  
       2021-03-02 15:32:09 +08:00
    有公网 ipv4 的全是网上的全自动扫描,之前买的云服务器硬盘小,默认的 ssh 端口没改,登录失败的日志都把硬盘塞满了
    alfredsun
        42
    alfredsun  
       2021-03-02 15:54:18 +08:00
    openvpn 的服务端挂了 DDNS 每天被人扫描十几次,只要暴露在公网上的设备都要做好权限认证。
    vmos
        43
    vmos  
       2021-03-02 15:55:44 +08:00
    @way2create 有了公网 IP,只要不开 DMZ,不做端口映射影响不大,每次拨号 IP 地址会换
    NetCobra
        44
    NetCobra  
       2021-03-03 05:39:09 +08:00
    相对来说是比较安全的,除非你开 DMZ 或者做端口转发。

    我的 HP Gen8 MicroServer 因为把 iLO 远程控制端口暴露到公网,结果被利用 iLO 漏洞感染勒索病毒,所幸损失不大。
    wulinn
        45
    wulinn  
       2021-03-03 09:15:35 +08:00
    所谓的入侵,基本都是脚本尝试密码登陆,只要不设置弱密码,被入侵的概率小的可怜。
    而真正有能力漏洞入侵的人一般都看不上入侵家庭主机带来的收益。
    Pinochao
        46
    Pinochao  
       2021-03-03 09:50:10 +08:00
    华硕路由器开了 DDNS,主要是为了远程访问硬盘,存档备份资料,有什么好的办法做安全防护吗,怎么查看尝试访问的日志?
    zhezhi2003
        47
    zhezhi2003  
       2021-04-11 23:17:34 +08:00 via Android
    装个端点安全软件和 edr 不就解决了 不行找 mdr 托管
    cxy2244186975
        48
    cxy2244186975  
       2022-05-06 01:27:06 +08:00 via Android
    @lshero 这都是多少年前的事情了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3168 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 13:04 · PVG 21:04 · LAX 06:04 · JFK 09:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.