私人IP地址(172,192 )等)是不可路由的地址,由于NATing,外部世界不可见。
即使这些私有IP的一些传入流量确实击中了边界路由器,我想大多数商业路由器也会被配置为不路由流量。
因此,这是否意味着我的系统在私有IP (172)上。在我的大学网络里,免受外部攻击安全吗?
我同意内部攻击很有可能发生,但是任何想从外部攻击我的对手呢?
发布于 2012-08-30 13:43:34
不是的。虽然减少您与NAT的直接接触确实减少了一些风险,只要您是在Internet连接的网络上,有许多方法可以让攻击者联系到您。
逃避或忽视NAT的战术实例(未完成):
https://security.stackexchange.com/questions/19469
复制相似问题