Új hozzászólás Aktív témák

• #6281 krealon veterán Sakab #6249

  Új Válasz 2015-04-28 00:11:25 #6281

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  krealon

  veterán

  válasz Sakab #6249 üzenetére

  "Így maradnék elsőkörben, annál, hogy ha a listázott eszközökön felül egy ismeretlen IP megpróbál, vagy fel is csatlakozik a routerre/nas-ra akkor egy emailt küldene a router egy előre beállított mail címre amiben lerja hol mikor ki próbálkozz."

  LOL
  Ez kapasbol napi sokezer levelet eredmenyezne.
  Szerintem nem vagy tisztaban az internet meretevel.

  Barki, aki valaha publikus IP cimen uzemeltett szervert, elmondhatja neked, hogy a legkisebb forgalmu helyet is naponta vegig szkennelik a vilag szamos pontjarol.

  Ezert is jo a korabban emlitett port-knocking, mert a tamadasok 99.999999%-a el sem jut a szolgaltatsokig.

• #6248 vargalex Topikgazda Sakab #6247

  Új Válasz 2015-04-26 16:01:34 #6248

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Sakab #6247 üzenetére

  Szia!

  Nyilván a kopogtatás egy másik alkalmazással lehetséges (így van ez PC esetében is). Nem próbáltam, de gyors kereséssel Android esetén pl. ezzel.

• #6246 vargalex Topikgazda Sakab #6245

  Új Válasz 2015-04-26 15:33:55 #6246

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Sakab #6245 üzenetére

  Szia!

  Az ftp és a TM GUI gondolom jelszavas authentikációt kér. A zCloud-ot nem tudom. De elég bonyolult jelszavaknál nem lehet olyan nagy gond.

  A port knocking-nak az a lényege, hogy közvetlenül a kapcsolódás előtt "kopogtatod" a portokat (előre definiált sorrendben), aminek a hatására a forrás IP irányából megnyitsz más portokat (pl. ssh, ftp. http, stb.). Nagyon korrekt módszer. A másik hasonló lehetőség az fwknop. Itt lényegében nem a portok egy előre definiált sorrendjét "kopogtatod", hanem egy "kulcs" kell a nyitáshoz.

• #6244 micsu tag Sakab #6242

  Új Válasz 2015-04-26 14:57:04 #6244

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  micsu

  tag

  válasz Sakab #6242 üzenetére

  Szintén paranoid lévén én alapból egyetlen portot sem nyitok ki a routeren,
  Aztán szükség esetén portknocking-gal nyitom meg 30 másodpercre csak azt, amelyikre éppen akkor szükségem van.
  http://wiki.openwrt.org/doc/howto/portknock.server

• #6243 vargalex Topikgazda Sakab #6242

  Új Válasz 2015-04-26 14:50:48 #6243

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vargalex

  Topikgazda

  válasz Sakab #6242 üzenetére

  Szia!

  A legfontosabb kérdés az, hogy hogyan lehet kívülről elérni a NASA tartalmát? Tűzfal a routeren van, vagy a NAS-on (is)?

• #5926 suste veterán Sakab #5925

  Új Válasz 2015-03-19 14:05:14 #5926

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  suste

  veterán

  válasz Sakab #5925 üzenetére

  most hirtelen nem tudom pontosan melyik fülek ezek a képek, de nem túl bonyolult a dolog:
  luci/hálózat/tűzfal/port továbbítás fülön felveszel egy újat, külső zóna WAN, belső zóna LAN, bejövő/kimenő port az amin komunikálni szeretnél, cél IP meg a belső hálózaton lógó szervered IP-je

  külső ip még véletlenül sem kell sehova

Új hozzászólás Aktív témák