Új hozzászólás Aktív témák

• Magnat veterán

  #102160

  #102152 boborján2

  szept. 5., 15:04:23

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Magnat

  veterán

  #102152 boborján2

  #102152 boborján2

  Azért a dsm tűzfala nem egy nasa vizsga.
  Csak a működését kell megérteni és lényegében utána azt csinálsz amit akarsz.

  Nálam nagyon régóta annyi van beállítva, hogy az a 4-5 szolgáltatás aminek default el van rakva máshova és ki van engedve a netre az csak magyarországrol elérhető.
  Az elmúlt egy évben ha volt 3 próbálkozás ,akkor lehet sokat is mondtam. Azokat meg a tűzfal örök ip bann-ra tette.

  @Magnat
  Nyilvan a wireguard egy kézenfekvő megoldás a biztonságra, de azt is szem előtt kell tartani minél jobban elzárod ,annál több jó szolgáltatását is elbukod.
  pl én családi eseményekről vagy haveroktól szoktam fotókat begyűjteni fájl kéréssel a file stationban. (vagy épp megosztani) VPN mögött ez bajos lenne. Azt meg megint nem tehetem meg ,hogy xy napon xy időpontban lesz nyitva a port most kell feltölteni , mert abból nagyjából semmi nem lesz, vagy még ki is röhögnek és megkérdezik mi bajom van?

  + @tobias40

  Igen,

  természetesen a nyilvános szolgáltatásokat nem tudod vpn mögé tenni, azért írtam, h amit lehet, de a haveroknak+ családnak feltöltött képeket pl nem lehet, ezt igaz. Paranoia és hozzáértés (tanulás) kérdése minden sztem, ha mondjuk nagyon paranoid vagyok és ilyet kell csinálnom, akkor tehetem az elérendő webszervert egy külön vlanra a hálózatomban, hogy ha van vmilyen sérülékenysége és megtörik, akkor se férjenek hozzá a többi eszközhöz lanon ... vagy tehetek elé egy nginx reverse proxyt, ahol beállíthatok az access listben jelszavas autentikációs és ip alapú szűrést is ...

  A forrás ip szűréséhez szintén valami okosabb tűzfal kell (Mikrotik, OpenSense), sajnos az egyszerűbb routerek nem tudják.
  100%-os védelem nincsen, mármint abban az értelemben legalábbis, h ha van egy drága autód, abba is tehetsz bármit, ha akrják akkor felemelik és elviszik, ha atombunkerbe zárod akkor bunkerrombolóval ledurrantják a tetejét és kiemelik helikopterrel (na jó, akkor már az autó sem lesz egészben)
  Azt kell elérni, h ne érje meg a befektetést, amennyi munkába kerül hozzáférni az adott szolgáltatáshoz. Ha államtitkokat őrzöl a home szervereden, tuti be fog menni az NSA vagy valamenyik titkosszolgálat, ha nem tudnak interneten, akkor mennek személyesen

Új hozzászólás Aktív témák