Säkraste sättet med Dreambox?

[Bogdan]

Byta lösen skriv passwd i console. Varför vill du stänga av allt detta? Kör din box i ett lan utan att öppna portarna mot boxen så är du säker.

Om man nu inte vill ha den i ett lan då? Tex BBB kör med flera ipn. Räcker ju med ssh och cs port aktiva.

[razorx]

Ja men då måste du annvända en brandvägg alt stänga ner allt förutom ssh. Varför man ska köra boxarna direkt mot wan har jag ingen förståelse för.

[atomized]

Håller med rasorx där.
Varför vara så dumsnål att man sätter sina grejer direkt ute på Internet bara för att BBB råkar dela ut flera IP-adresser?

En vanlig bredbandsrouter kostar inte många hundralappar idag och utgör ett bra första skydd mot all skit som finns ute på Internet. Öppnar man inga portar in är den faktiskt ganska säker. Öppnar man portar så anser jag att man ska veta vad man gör.

Du får bättre fart på interna nätet också med en egen router än om all din lokala trafik ska ta en sväng över BBB:s switchar för att hitta tillbaka till dig.

Att sätta sina grejor direkt ute på Internet är att be om problem. Då är de direkt exponerade för alla världens hackare som tycker det är roligt att skanna portar och sabba så mycket som möjligt.

Vill man ta den risken för att spara några hundralappar på en bredbandsrouter så är det upp till var och en, men jag hade alla gånger valt att ha mina grejer bakom en bredbandsrouter oavsett hur många IP-adresser BBB delar ut.

[Leatherface]

Lämnar ni dörrar och fönster öppna då ni inte är hemma?

Förutom SSH så kan man använda sig av openvpn för att koppla upp sig till sitt nätverk.
Ett annat sätt är att lära sig iptables och konfiguera brandvägg direkt i boxen.
Man kan faktiskt använda boxen som router om man vill men med tanke på att det är en box till TV och man vill hålla på joxa osv så är det kanske inte att rekomendera.

[razorx]

Ja fast ska man annvända boxen som router känns det som att det blir stabilare med en gammal pc och flera nic. Så körde jag hemma på 90-talet

Summan av kardemuman köp en router alt konfigurera iptables om du nu måste vara snål.