三、纠出捣乱者,列上黑名单
常在网上走,哪有不湿鞋的,身处网络中,就会有攻击,纠出捣乱的攻击者并把它们列上黑名单那就是理所当然的了。当宽带猫的防火墙系统确认某个数据包有攻击行为或与IP过滤规则相适应时,那么在前面“黑名单期(周期)”设定的一段时间内,防火墙将会自动封锁这种数据包的源IP地址。
单击图2“防火墙设置”页面底部的“黑名单”按钮,会弹出如图3所示的页面,从中我们可以看到捣乱者的详细信息。
其中“主机IP地址”就是记录发出攻击数据包的计算机的IP地址;“Reason”则是对攻击类型的简短描述;“IPF规则ID”如果数据包违反IP过滤规则,那么这个框中显示的是规则的ID号码。如果用户想让黑名单上的条目在它自动解除封锁前解封,想删除列表中的条目,那么就可以在“操作”列中进行操作了。
怎么样,通过这样简单的配置,是不是感觉放心多了。其实我们很多的ADSL Modem都拥有这样的功能,只要对其进行简单的配置,那么在上网时就会安全多了。
|