数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击； 二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。
在合浦等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都做网站、成都网站制作 网站设计制作按需定制网站,公司网站建设,企业网站建设,品牌网站设计,营销型网站建设,成都外贸网站建设公司,合浦网站建设费用合理。
防火墙的功能： 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。
防火墙的各个端口可以划分区域，例如信任区、非信任区等等，如果将eth3和eth2分在不同区域就可以对PC0和PC1的互访做控制了，一般来说如果不做策略配置，防火墙都是any，any，就是不做控制。
直接打开：控制面板\网络和 Internet\网络和共享中心 点击现在的网络，就可以切换成你需要的网络了。一般选择工作网络，还有建议关闭防火墙，现在的防火墙没用。防火墙也在这个界面，在左下角，点击关闭就行了。
“例外”的意思就是，系统对所有的程序采用一律屏蔽的处理办法，而允许连接网络的程序就是“例外”。
1、在开启或关闭电脑的防火墙，先点击“开始”，再点击控制面板”。打开“控制面板”后找到里面的“防火墙”，双击打开。在打开防火墙窗口中，如果选中“启用(推荐)”，这样就能开启防火墙。
2、首先，在浏览器地址栏中输入默认地址：19160.1，进入到路由器的后台管理页面，并登录。在功能扩展页面选择防蹭网防火墙功能选项。点击进入到防蹭网防火墙，默认这个功能为关闭状态，把状态切换到开启。
3、防火墙通常有4种方式登录；分别是CONSOLE口登录，TELNET，SSH，WEB方式登录设备。TELNET，SSH，WEB方式都要进行user-interface vty 0 4，AAA方式等的设置，否则是无法登录的。SSH登录还要开启STELNET使能，创建SSH用户。
1、定期对账号密码进行修改保护。账号和密码保护可以说是服务器系统的第一道防线，目前大部分对服务器的网络攻击都是从密码开始的，一旦不法分子截获了密码，那么前面所做的所有安全防护措施都将失去了作用。
2、优化路由及网络结构。对路由器进行合理设置，降低攻击的可能性。优化对外提供服务的主机，对所有在网上提供公开服务的主机都加以限制。
3、服务器被攻击的常见方式有两种：一种是CC，一种是ddos。如果是CC攻击方式，机房技术会根据攻击的类型及时调整策略，CDN的服务在策略上可以先过一层，有效针对CC攻击。
4、为服务器建立多道防线，杀毒程序通常可以在病毒感染电脑前识别并清除掉。专业的高防服务器是应对攻击的最好办法，推荐西部数码的ddos高防，可有效防御各类ddos攻击。保持备份和更新 保持应用程序更新到最新版。
5、代理攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现伪装。肉鸡攻击 一般指黑客使用CC攻击软件，控制大量肉鸡发动攻击，相比代理攻击更难防御，因为肉鸡可以模拟正常用户访问网站的请求，伪造成合法数据包。
