路由器安全----后台上传数据管理

显示全部楼层 · 发表于 2017-8-22 17:09:58

很久没上卡饭，现在真的有路由器板块了今天上车K3
在PC上，通过传统的HIPS可以对系统所有的外发、操作进行监控，做成自己的策略文件
在路由器上，怎么对路由外发数据进行管控
大家知道什么好的方法吗

显示全部楼层 · 发表于 2017-8-22 17:35:49

如果是操作的话SElinux。包过滤需要消耗很多资源，一般家庭也用不上。你需要硬件防火墙，不是路由器。

显示全部楼层 · 发表于 2017-8-22 17:48:04

黑暗的背叛者发表于 2017-8-22 17:35
如果是操作的话SElinux。包过滤需要消耗很多资源，一般家庭也用不上。你需要硬件防火墙，不是路由器。

主要是测试路由器是否上传用户不希望上传的数据，不做日常监控

显示全部楼层 · 发表于 2017-8-22 18:11:56

hnyhan 发表于 2017-8-22 17:48
主要是测试路由器是否上传用户不希望上传的数据，不做日常监控

如果是防止路由器自己偷偷摸摸上传数据还可以换个固件。电脑自己上传的属于防泄漏，还是得包过滤。

显示全部楼层 · 发表于 2017-8-22 18:33:51

黑暗的背叛者发表于 2017-8-22 18:11
如果是防止路由器自己偷偷摸摸上传数据还可以换个固件。电脑自己上传的属于防泄漏，还是得包过滤。

哪些固件比较可靠
open dd tomato Merlin

显示全部楼层 · 发表于 2017-8-22 20:27:22

hnyhan 发表于 2017-8-22 18:33
哪些固件比较可靠
open dd tomato Merlin

其实除了国内一些厂商私改的固件都还行，openwrt这种开源固件理论上要安全一些。。。

[讨论] 路由器安全----后台上传数据管理