[問題]請問撥接式adsl能使用noip嗎?

[bsmouse]

拿到兩套防毒軟體...
Symantec AntiVirus v9.0 繁體中文企業防毒單機版(用戶端)--單純防毒??
kaspersky卡巴斯基 防毒V5.0.227 防火V1.7.130--這個是防火牆ㄇ??

廳說卡巴斯基不錯..可以防廣告...不過需要兩個都灌嗎?我朋友那邊是兩個都灌.可是電腦變的很慢...
有朋友說怕兩個都灌會衝突..說是怕兩個軟體都抓到病毒.系統可能會掛掉...哎呀..不懂ㄚ...

另外的一個朋友那邊有notron的最新軟體.聽說是防火牆功能含防毒功能..

不知道該選哪個比較好...@@...可以麻煩大大給個建議嗎?

賽門鐵克跟卡巴同樣都是防毒軟體!!
只是你抓到的賽門鐵克是他的企業單機用戶端的...還是V9....V9我沒用過不清楚他有沒有防火牆但是V10有INTERNET防護的元件\r
卡巴則是內建有防火牆....其實你要是有辦法弄到NORTON ANTIVIRUS2005以後的版本也都內建有防火牆(不過好像NORTON ANTIVIRUS2000以後的版本在SERVER版的WIN2K或是WINNT都無法安裝)
至於你後來說的可能就是指2005後的NORTON ANTIVIRUS吧!
以佔用系統資源的程度來看是卡巴比較優....他常駐跟掃毒時佔用的資源比賽門鐵克NORTON系列的低很多!!
至於說要挑哪套喔....看你習慣吧!!挑一套裝就好!!
另外安裝的則是專門針對廣告程式以及後門程式的防護程式
以我為例:
基本常駐系統防護-NORTON ANTIVIRUS2005
常駐廣告後門監控-CounterSpy
要注意一個觀念,後門不代表是病毒...光防毒不見得有用的
防火牆一般是防止外面進入你的內網,後門是從你的內網開洞往外傳送....光防火牆也是不是絕對有用,防火牆只能幫你擋住外部來的攻擊!!
了解我提出的觀點嗎??

[瑕瑕]

非常清楚明白~感謝大大~!!(不過有朋友說卡八的安全層級開到中.也可以檔廣告...我個人很????..這說法跟你的不太一樣ㄋ..他是否資訊有誤ㄋ?)

因為目前沒有抓到counterspy..所以先安裝Symantec AntiVirus v9.0 繁體中文企業防毒單機版(用戶端)和kaspersky卡巴斯基防火V1.7.130..

現在最新的問題的狀況是這樣..
我家裡的電腦是w2000..使用ip分享器..這次我的ip分享器沒有設dmz..應該有啟動port80(測試申請的noip網址..在網址後面加上:80..可以在自己的電腦上連上網頁.請問這是否代表port80有啟動??網址..http://bdk23.myftp.org:80/phpbb/)

問題來了..我家的其他電腦可以進去論壇--使用同一台ip分享器(第一次連線時.防火牆有詢問是否允許port80..按確定後即可進入)..
可是外面的人進不了我的論壇..我測試開dmz..對方還是連不進來.完全看不到網頁....我給對方我的ip位址..一樣是進不來
我想是否有可能被防火強擋掉了...可以麻煩大大幫我看我哪邊設定有錯誤嗎??
謝謝~~


朋友要我把安全層級設到低..可是設到低外面的人還是進不了論壇..所以我改設回中...





其他的通訊協定項目..

請問這個要開嗎?..我目前是沒開.....

[bsmouse]

卡巴的使用我就不是很了了！！
不過...你附得圖中我給你幾個建議
你自己新增的論壇使用的規則,好像不是這樣定的喔！！
你的設定變成允許來自http://bdk23.myftp.org的80port這並不是允許外面連到你的電腦的80喔！！另外...你想測試webserver有沒有通只要打網址就好不用加：80（80port是預設的http port！！）...這個規則是我覺得怪怪的啦！！
最後兩張圖中你的apache.exe是被block的！！
你架站就是要讓外面的人經由webserver連到你放在webserver上得網頁,你webserver的程式被block當然外面就連不進來囉！！
所以...你應該是把最後兩張圖中的block改成allow就可以讓網站在internet上通了吧！！
至於遠端遙控,建議你在防火牆中針對遠端遙控軟體的執行檔去作allow的動作,比你針對port去作allow規則的動作來得簡單！！（這是在用防火牆軟體的狀況下適用喔...硬體防火牆不見得能這樣去設規則）

[瑕瑕]

卡巴的使用我就不是很了了！！
不過...你附得圖中我給你幾個建議
你自己新增的論壇使用的規則,好像不是這樣定的喔！！
你的設定變成允許來自http://bdk23.myftp.org的80port這並不是允許外面連到你的電腦的80喔！！另外...你想測試webserver有沒有通只要打網址就好不用加：80（80port是預設的http port！！）...這個規則是我覺得怪怪的啦！！
最後兩張圖中你的apache.exe是被block的！！
你架站就是要讓外面的人經由webserver連到你放在webserver上得網頁,你webserver的程式被block當然外面就連不進來囉！！
所以...你應該是把最後兩張圖中的block改成allow就可以讓網站在internet上通了吧！！
至於遠端遙控,建議你在防火牆中針對遠端遙控軟體的執行檔去作allow的動作,比你針對port去作allow規則的動作來得簡單！！（這是在用防火牆軟體的狀況下適用喔...硬體防火牆不見得能這樣去設規則）

唉唉..試著去開啟大大講的最後兩圖的apache.exe...發現每次設定完成之後.按下確定在重新進入檢查時.發現還是block.......試了很多次............昏倒...
想辦法去找跟大大一樣的軟體來測好了...@@...這樣可能會比較簡單一點...
感謝~~~

[瑕瑕]

80port開不了...可能是我家的ip分享器在作怪..還有有朋友說我的noip上的ip位址不能設為虛擬ip.....以下為解決方式~
1.到noip上面..把ip位址改為我家的固定ip位址...
2.到apache/conf裡面打開httpd.conf檔..把原本設定的port80改為自己設定的port..如2003..然後關掉apache..再重開..
3.到ip分享器裡面設定port....
找到可以同時設定虛擬ip和對應port的項目....如192.168.110.20 連接埠設定為2003...新增存檔
4.打開卡巴斯基防火牆...封包過濾規則..新增tcp的本機通訊埠..2003
5.把論壇裡面的網址改為:xxxxxxx.org:2003/phpbb

~完成~


朋友給我的解釋:
要讓外面的人連近來.一定要給予固定ip位址..在ip位址裡面設定我這一台的虛擬ip對應的port...是為了讓外面的人連近來時..讓ip分享器自動連結到屬於這個虛擬ip的port的電腦位置..這樣外面的人才連的近來...

不過他也告訴我...如果開了port..就視同開了一扇門同意外面的人自由來去..所以就算有防火牆也是沒用......所以他建議我還是不要開port比較好....=＿＿＿=...(疑惑~)
要不然就是找到某個index檔.到裡面把port號隱藏起來...不過目前還沒找到這個檔.....
......................................................................................................

另一個狀況就是...如果只鍵入網址(如xxxxxxx.org)..就會跑去資料庫裡面或是ip分享器裡面...@@....目前還沒找到解決方法.....

[瑕瑕]

去詢問朋友..
開PORT..防火牆就等於沒用..那開port跟開DMZ有何差異???
得到的回答是...

開 DMZ 的話就所有的 PORT 都開了
而開指定PORT就等於只開一扇門讓對方自由進出..所以只要找到那個檔案..把PORT號隱藏起來..外面的人就"不一定"能攻擊到了....

***所以用 DMZ 不好..狠危險........

所以目前積極尋找那個檔案中....想把網址改為..http://www.xxx.no-ip.org...

之前有看過一篇文章..可是APPSVER版本不同..所以找不到文章中可以修改的地方.....現在那篇文章也不知跑到哪去了..找不到..

[bsmouse]

去詢問朋友..
開PORT..防火牆就等於沒用..那開port跟開DMZ有何差異???
得到的回答是...

開 DMZ 的話就所有的 PORT 都開了
而開指定PORT就等於只開一扇門讓對方自由進出..所以只要找到那個檔案..把PORT號隱藏起來..外面的人就"不一定"能攻擊到了....

***所以用 DMZ 不好..狠危險........

所以目前積極尋找那個檔案中....想把網址改為..http://www.xxx.no-ip.org...

之前有看過一篇文章..可是APPSVER版本不同..所以找不到文章中可以修改的地方.....現在那篇文章也不知跑到哪去了..找不到..

隱藏web service使用的port號....除非你使用的是http預設的port(也就是80port)其它都不行直接打網址不加port號就讓它通吧!!
也許是小弟才疏學淺不知道有讓http:://XXX.XXX.org這樣的網址在web server上換用其它的port後還能讓其它電腦送出連結需求的時後能自動將它連結送出後的目的端port從80自動對應到其它port的方法
你朋友的說法是沒錯但不全然正確...
開啟一個port不代表你的防火牆變成無用...防火牆能幫你擋下從其它port衝入你電腦中的所有動作...怎能說你自己開了一個port後就變成無用呢!!
當然多開一個port就多一個風險...你自然就得在主機上加上一些防護囉...像是防毒/防火牆等...
至於你說你確定你的ip分享器無法開啟80port....建議你詳細的閱讀你那台ip分享器的說明書....應該有方法設的(很好奇...是那個牌子跟型號的ip分享器竟然把這麼常用的port弄成這麼難搞...??)
願意的話...把你ip分享器的品牌型號放出來....我研究看看...

[瑕瑕]

隱藏web service使用的port號....除非你使用的是http預設的port(也就是80port)其它都不行直接打網址不加port號就讓它通吧!!
也許是小弟才疏學淺不知道有讓http:://XXX.XXX.org這樣的網址在web server上換用其它的port後還能讓其它電腦送出連結需求的時後能自動將它連結送出後的目的端port從80自動對應到其它port的方法
你朋友的說法是沒錯但不全然正確...
開啟一個port不代表你的防火牆變成無用...防火牆能幫你擋下從其它port衝入你電腦中的所有動作...怎能說你自己開了一個port後就變成無用呢!!
當然多開一個port就多一個風險...你自然就得在主機上加上一些防護囉...像是防毒/防火牆等...
至於你說你確定你的ip分享器無法開啟80port....建議你詳細的閱讀你那台ip分享器的說明書....應該有方法設的(很好奇...是那個牌子跟型號的ip分享器竟然把這麼常用的port弄成這麼難搞...??)
願意的話...把你ip分享器的品牌型號放出來....我研究看看...

恩...我朋友的意思好像是..開的那ㄍport容易成為被攻擊的點...
不過...80port如果是一般公認的..就算隱藏想駭的人還是會想辦法駭...對吧....

那ㄍ...防火牆...對於80port也是設定允許..醬外面的人才能連進來...那~不是視同防火牆對這ㄍport並沒有限制嗎??...不太了耶.... ..

我家的80port好像真的怪怪ㄉ...我用論壇上這個測測不出結果..說是連接不到80PORT...
http://phpbb-tw.net/phpbb/viewtopic.php?t=42262


大大~~真心感謝你~~~~~~


我家的ip分享器...
廠牌:LEMEL
LM-CAS2048寬頻IP分享器
手冊...被我姐夫不知丟到哪個天涯海角了........

[bsmouse]

恩...我朋友的意思好像是..開的那ㄍport容易成為被攻擊的點...
不過...80port如果是一般公認的..就算隱藏想駭的人還是會想辦法駭...對吧....

那ㄍ...防火牆...對於80port也是設定允許..醬外面的人才能連進來...那~不是視同防火牆對這ㄍport並沒有限制嗎??...不太了耶.... ..

我家的80port好像真的怪怪ㄉ...我用論壇上這個測測不出結果..說是連接不到80PORT...
http://phpbb-tw.net/phpbb/viewtopic.php?t=42262


大大~~真心感謝你~~~~~~


我家的ip分享器...
廠牌:LEMEL
LM-CAS2048寬頻IP分享器
手冊...被我姐夫不知丟到哪個天涯海角了........

可惜....我在竹貓的權限還不能上傳檔案....不然就把圖片貼上來你會比較看得懂
以下是我截自聯強E城市上的技術諮詢中你那台IP分享器的說明檔中的說明,希望你看得懂:

代碼: 選擇全部

虛擬伺服器==>[color=red]你該進入設定的那個地方[/color]
寬頻分享器具有虛擬伺服器功能，此項功能一經開啟，便可依某些常用伺服器的特定埠號碼，如[color=red]WEB(80)、[/color]FTP(21)、Telnet(23) 設定虛擬伺服器，當外來使用者需要進入內部伺服器（如Web網頁伺服器、FTP 伺服器、E-Mail 伺服器、News 伺服器）時， 寬頻分享器便會讓這些請求通過並對應至內部虛擬伺服器中。可藉由埠號碼或名字來增加虛擬伺服器。
至多可新增24 台伺服器，且每一個埠號碼僅能被指定一個IP 位址。

紅字部分就是你要設定的,那個WEB(80)你在畫面中可以用拉的選取,拉好後在下面一點那個內部虛擬IP位址那設定你那台架站PC的固定虛擬IP進去,然後按下新增應該就可以把80PORT對應到你架站的那台PC了!!
例外,你那台架站的PC經由IP分享器所取得的虛擬IP必須要為固定的虛擬IP....怎麼設定你可以去以下位置設定:

代碼: 選擇全部

內部網路
此頁包含內部區域網路設定。可設定把一個IP 位址分給內部電腦使用。若選取「啟動DHCP 伺服器」，使用者可鍵入要分給內部區域網路的IP 位址。「可分配IP 位址個數」刪決定允許進入此IP 位址的用戶端數目。注意：並非在相同區域網路的所有電腦都使用相同的子網路遮罩。
使用者可在此設定32 個固定DHCP（動態主機配置協定）。使用此功能，裝置會把相同的IP 位址分給一個特定的電腦（依照網路卡的MAC 位址來辨識）而這電腦會變成唯一接收此IP 位址的裝置。這對於設定外來使用者進入需固定IP 的虛擬伺服器，非常有幫助。....中間略....
固定DHCP IP & MAC 位址: 按下「新增」按鈕進入固定DHCP 頁面。鍵入IP 位址和網路卡的MAC 位址，按下「新增」按鈕存取設定。按下「全部刪除」來清除設定。從下拉功能表中，選取想要刪除的伺服器號碼，再按下「刪除」按鈕。按下「上一頁」回至內部網路頁面。

以上....都設定好再試試看!!
千萬注意....別把你設的固定虛擬IP更新到你在NO-IP那申請的DNS網址去喔!!
更新過去的話....那你開在多PORT他還是不通啦!!
NO-IP那必須要市實體IP(就是ISP等你撥接上去後配給你的那組IP)
希望對你有幫助!!改天我會在我的論壇上貼出你那台的手冊的PDF檔....等我有時間吧!!

[瑕瑕]

哇~~大大非常感謝你~感激的痛哭流涕~~
回去試看看~~

現在公司這邊考慮用xp home版架站...
相關問題我有在這邊發問
http://phpbb-tw.net/phpbb/viewtopic.php?t=42942
不知道大大你有何見解ㄋ??
感謝喔~~~

[瑕瑕]

喔喔~~謝謝大大~我的80port可以上網了~~~感謝你~~
port的問題因此解決~~感謝感謝~~現在用網址..不用加phpbb就可以連進來了~~
痛哭流涕~感激您~

不過有另一ㄍ問題...如果把config.inc.php裡面的語法設定設為
$cfg['PmaAbsoluteUri'] = 'http://bdk23.myftp.org/phpMyAdmin/'
外面的人只要在網址後面加上phpMyAdmin就可以進資料庫了(雖然我有設密碼)

所以我把語法改成
$cfg['PmaAbsoluteUri'] = 'http://localhost/phpMyAdmin/'
這樣外面的人就看不到資料庫的頁面了...

請問我這樣設定有沒有問題ㄋ..正確嗎??有沒有什麼缺失ㄋ??

[bsmouse]

喔喔~~謝謝大大~我的80port可以上網了~~~感謝你~~
port的問題因此解決~~感謝感謝~~現在用網址..不用加phpbb就可以連進來了~~
痛哭流涕~感激您~

不過有另一ㄍ問題...如果把config.inc.php裡面的語法設定設為
$cfg['PmaAbsoluteUri'] = 'http://bdk23.myftp.org/phpMyAdmin/'
外面的人只要在網址後面加上phpMyAdmin就可以進資料庫了(雖然我有設密碼)

所以我把語法改成
$cfg['PmaAbsoluteUri'] = 'http://localhost/phpMyAdmin/'
這樣外面的人就看不到資料庫的頁面了...

請問我這樣設定有沒有問題ㄋ..正確嗎??有沒有什麼缺失ㄋ??

先恭喜你搞定80PORT囉!!
很不好意思的跟你說....想把網址改成'http://bdk23.myftp.org/'就能通到你的論壇原則上是不行
改CONFIG.INC.PHP不是最好的做法,我的做法是再你的網頁檔案放置的跟目錄下放一個index.html裡面寫入轉向的語法,讓連入的時候自動幫你從'http://bdk23.myftp.org/'轉到'http://bdk23 ... 安裝位置/'下的首頁
你原來設定的那個網址一旦進去預設會看到你的APACHE版本資訊/MYSQL版本/PHPMYADMIN版本/PHP版本等你架站包裝好後給你的東西....以及他的管理頁面的連結...建議是去到架站包安裝位置下的WWW資料夾中把他原來的index.php改成另外一個名稱,這樣原則上APACHE的元件就不會暴露在公眾位置裡
要限定不讓他人進到那裡的話,就得要找找竹貓裡關於.HTACCESS檔案的用法囉!!那個檔案可以讓你設定網站目錄的存取原則!!
在研究看看吧!!

[bsmouse]

對了...你那台IP分享器的中文說明手冊我已經放在我的論壇的電腦區了!!
有需要的話就去抓吧!!
或許你連過去我的論壇會有點慢....不知怎麼我的轉址服務商好像有問題,也可能是中華的線路有問題,連接速度很慢....太慢的話就等你那天連結很順暢的時候在連過去抓吧!!
我的網址就在簽名中.....

[瑕瑕]

喔喔~~謝謝大大~我的80port可以上網了~~~感謝你~~
port的問題因此解決~~感謝感謝~~現在用網址..不用加phpbb就可以連進來了~~
痛哭流涕~感激您~

不過有另一ㄍ問題...如果把config.inc.php裡面的語法設定設為
$cfg['PmaAbsoluteUri'] = 'http://bdk23.myftp.org/phpMyAdmin/'
外面的人只要在網址後面加上phpMyAdmin就可以進資料庫了(雖然我有設密碼)

所以我把語法改成
$cfg['PmaAbsoluteUri'] = 'http://localhost/phpMyAdmin/'
這樣外面的人就看不到資料庫的頁面了...

請問我這樣設定有沒有問題ㄋ..正確嗎??有沒有什麼缺失ㄋ??

先恭喜你搞定80PORT囉!!
很不好意思的跟你說....想把網址改成'http://bdk23.myftp.org/'就能通到你的論壇原則上是不行
改CONFIG.INC.PHP不是最好的做法,我的做法是再你的網頁檔案放置的跟目錄下放一個index.html裡面寫入轉向的語法,讓連入的時候自動幫你從'http://bdk23.myftp.org/'轉到'http://bdk23 ... 安裝位置/'下的首頁
你原來設定的那個網址一旦進去預設會看到你的APACHE版本資訊/MYSQL版本/PHPMYADMIN版本/PHP版本等你架站包裝好後給你的東西....以及他的管理頁面的連結...建議是去到架站包安裝位置下的WWW資料夾中把他原來的index.php改成另外一個名稱,這樣原則上APACHE的元件就不會暴露在公眾位置裡
要限定不讓他人進到那裡的話,就得要找找竹貓裡關於.HTACCESS檔案的用法囉!!那個檔案可以讓你設定網站目錄的存取原則!!
在研究看看吧!!

我參照這篇文章
http://phpbb-tw.net/phpbb/viewtopic.php?t=42285
用了這個方式
代碼:
<?php

header("Location: phpBB2/");

?>

存成存為 " index.php" ..不過缺點就如我上面打的那樣...@@...

因此大大您建議的index.htm 的方式...我再來翻文測試~~感謝~~感謝~~

[瑕瑕]

對了...你那台IP分享器的中文說明手冊我已經放在我的論壇的電腦區了!!
有需要的話就去抓吧!!
或許你連過去我的論壇會有點慢....不知怎麼我的轉址服務商好像有問題,也可能是中華的線路有問題,連接速度很慢....太慢的話就等你那天連結很順暢的時候在連過去抓吧!!
我的網址就在簽名中.....

已經抓下來了~~非常感謝大大你~~