Ja, ich glaube nicht, dass Sie durch DMZ-Angriffe an Ihrem eigenen Modem Schäden verursachen könnten. Grundsätzlich verwenden Sie den Router als MIM, aber er befindet sich immer noch in Ihrem internen Netzwerk. Ein Problem ist, dass dies zu viel Routing führt, die Latenz erhöht usw., dies sollte jedoch bei einem kleinen Setup nicht der Fall sein. Auch wenn der Hacker aus Sicherheitsgründen die Modem-Shell erreicht, kann er nur auf den Router zugreifen. Das bedeutet, er müsste zweimal hacken, um Ihr System zu erreichen, wodurch die Sicherheit erhöht wird.
Wenn der Hacker den Server in einen bösartigen Server verwandelt, erhalten Sie ungültige Warnungen, wenn der Hacker versucht, Ihre Anforderungen während der Verwendung von SSL zu löschen. Als letztes können Sie die Protokollierung aktivieren (obwohl diese normalerweise gelöscht werden, wenn Sie den Router für die meisten neu starten).
Wenn Sie die Fernverwaltung (über WAN) vollständig in Ihrem Modem deaktivieren, kann dies erheblich helfen. Der einfachste Weg ist manchmal, einfach alle Ports so zu ändern, dass sie unklar sind. Ändern Sie z. B. den Telnet-Port Ihres Routers von 23 auf 10023. In der Regel sind nicht genügend Ressourcen vorhanden, um alle Ports zu scannen, es sei denn, Sie zielen auf Sie ab.