我正在家里布置一条以太网电缆,将一个房间中的电缆调制解调器与另一个房间中的 Netgear 6700 路由器 (ddwrt) 的 WAN 端口连接起来。
我想知道这是否会带来安全风险。尤其是如果入侵者可以通过连接到 WAN 端口的以太网电缆访问我的 LAN。
是否可以通过 WAN 端口访问 LAN 机器?如果可以,有什么方法可以防止这种情况发生?
提前感谢您的帮助。
答案1
法律 3安全不可改变的法则状态:
如果坏人可以不受限制地物理访问你的计算机,那么它就不再是你的计算机了
因此,如果有人对您的系统有足够的访问权限,以至于他们可以更换您的调制解调器或安装他们自己的硬件,那么您遇到的麻烦就远不止能够看到您的网络那么简单。
话虽如此,通过 WAN 端口将调制解调器连接到路由器是很常见的。您可以考虑锁定 MAC 地址,以限制哪些设备可以接入您的网络,或者您可以在系统上的服务器上运行一些软件来查看网络上硬件/网关等的任何变化。