建議不要直接接外網 (WAN),例如直接用電腦 PPPoE 撥號上網。
盡量透過 Router 上網,LAN 採虛擬網路,目前技術還不能直接攻擊虛擬網路。
但是我用的是小米R1D router, 那個路由器admin裡沒有防火牆設定封鎖IP名單, 沒辦法封鎖外來IP, 電腦接駁路由器跟直接接駁WAN好像沒有分別.
我用Windows防火牆封鎖了所有port連入和重新安裝Windows系統, 仍然有一些IP連接進來, 全部都是由port 443進來的, 我懷疑問題可能是ISP個switch已經被入侵, 所有用戶經那個switch出去互聯網都可能中招. 又或是電腦裡的某些程序已經被植入木馬, 所以防火牆擋不到那些IP address.
另外, 我的電腦已經改為接駁路由器, 仍然有一些IP能進來, 現在不知道如何鏟掉或是封鎖那些外來IP address?