卡巴斯基怎么设置阻止国外IPV6访问本机

糕手

我的机器设置了DDNS，并且已经在域名上设置了禁止国外IP访问，但每天仍被美国的IPv6机器扫描。请问卡巴斯基是否可以直接设置，阻止国外IPv6地址访问本机？

gbx972

把卡巴的扫描端口视为攻击看看或是用ROS路由器可以把扫描的IP列为黑名单，有些防火墙支持GeoIP的也可以直接阻止中国以外的IP

糕手

说明一下，关于Linux的相关资料很多，但我的机器是Windows的，所以找到的资料不多。刚刚我在互联网上找到了一篇文章，先发到这里留存。https://blog.csdn.net/playis/article/details/135144237

gbx972

糕手 发表于 2024-11-10 23:17
说明一下，关于Linux的相关资料很多，但我的机器是Windows的，所以找到的资料不多。刚刚我在互联网上找到了 ...

首页还有IPV6，等待测试结果

糕手

gbx972 发表于 2024-11-10 23:19
首页还有IPV6，等待测试结果

截止目前，没有收到国外IPV6扫描了。

糕手

gbx972 发表于 2024-11-10 23:14
把卡巴的扫描端口视为攻击看看或是用ROS路由器可以把扫描的IP列为黑名单，有些防火墙支持GeoIP的也可以直接 ...

我就是把卡巴的扫描端口视为攻击，才能看到这些美国IP扫描我的。问题是，对方也是IPV6地址，每天会变，而且也不是固定的某一个机器去扫描，一般都是肉鸡在扫描，封禁不过来的。最好的办法还是禁止美国、俄罗斯这几个国家的地址访问我的机器。

cxyzj

ipv6扫描  是有什么漏洞吗？

Jirehlov1234

卡巴没有geo库，不能按照国家拦截

糕手

cxyzj 发表于 2024-11-14 14:10
ipv6扫描  是有什么漏洞吗？

不是漏洞，只是IPV6是公网地址，再加上我的IP绑定了域名，就会彻底暴露在互联网。会被不怀好意的人用工具扫描我的端口和漏洞，如果哪天被扫到漏洞，可能有危险。

糕手

遗憾的是，即使我已经把这个IP段放在了Windows拦截IP段中，仍然收到了该扫描攻击。