Új hozzászólás Aktív témák

  • tobias40
    veterán

    Ha elég okos a routered, akkor azért profi védelmet össze lehet rakni ... pl egy Miktorik routeren kb bármit meg lehet ...

    Ha nagyon szigorú vagy akkor lehet pl olyat csinálni, h ha egy adott ip-ről a router adott portjára (ami pl a védendő szolgáltatás default portja) jön egy kérés, akkor tiltod a forrás ip-t és onnantól semmire sem fog válaszolni, ezt hívják honeypot (mézesbödön) technikának (persze a szolgáltatás egy másik porton legyen) ... pl az ssh-t elteszed a 49155-ös portra, nagy eséllyel először a scannner a 22-es portot pingeti meg, aztán ott vége is a dalnak, mert onnantól semmire nem fog válaszolni a router...

    Vagy csinálhatsz olyat (ehhez már kell egy webszerver a lanon, a Syno pont megteszi), h egy jelszavas autentikáció után távolról adott időre nyisd ki a portot amit használni szeretnél ...

    Vagy használhatod a Mikrotik saját psd-jét (port scan detector), amit be tudsz állítani h hány mp-en belül hány port scannelése esetén mi történjen (pl tiltod a forrás ip-t).

    De kétségtelen, h ezekhez kell némi tudás, a legegyszerűbb ha az ember nem akar sokat szórakozni, akkor amit csak lehet, be kell tenni vpn mögé, Wireguard mobilon sem fogyaszt sokat, nekem pl a kamerák és az nvr teljesen tiltva vannak internet felé (tehát mégha az eszköz maga akarna kimenni a netre, az sem fog sikerülni), ha meg akarok kamerát nézni, WG-t indítom és utána kvázi mintha lanon lennék, elérek mindent. Csomószor úgy felejtem, nem is veszem észre h gyorsabban merül a telefonom.

    Kipróbáltam hogy a H.View 4CH CCTV System 720P HDMI AHD CCTV DVR-t letiltottam a net elérést de így nem érem el a telefonoról.tabletről a mobilneten keresztül úgy hofy a wg be van kapcsolva.
    Más eszközöket-programokat elérem így csak a kamera rendszert nem a CMS programmal,de ha beírom a tablet chrome böngészőbe a kamera ipjét,akkor sem jön be... :(
    Tudom ez már nem nas probléma csak itt ajánlottad ezt a megoldást csak nálam vmiért nem működik...

Új hozzászólás Aktív témák