Tjena! Är helt ny inom detta.
Säkraste sättet att inte bli hackad?
Antar att man ska ha en router med icke standard lösenord.
Vad är tipset då till en router? Bästa och billigast?
Utskriftsvy
Tjena! Är helt ny inom detta.
Säkraste sättet att inte bli hackad?
Antar att man ska ha en router med icke standard lösenord.
Vad är tipset då till en router? Bästa och billigast?
Så länge du inte har öppnat några portar till boxen är du säker. Men du bör endå stänga av telnet och aktivera ssh istället.
Okej, okej!Citat:
Ursprungligen postat av razorx
Har ju en vanlig switch så alla portarna står vidöppna.
Stängde iaf av den igår för jag tänkte köpa mig en router.
Hur stänger man av "telnet" och kör "ssh" på en router?
Går det att göras på något sätt via Switch? (Finns ju ingen brandvägg där.)
Ge mig isåfall tips på en router jag ska köpa.
Vill absolut inte ha något med trådlöst, vill ha trådburet.
Och helst med 100/10 eftersom det är min hastighet på bredbandet.
Dom funktionerna stänger du av i boxen. Nästan alla routrar är idag 100/100, sen brukar dom normalt komma med wifi men det behöver du inte aktivera.
Så om jag stänger av dessa funktioner,
behöver jag då ens köra en router?
Fungerar inte en Switch lika bra?
Men var stänger man av telnet i dreamboxen? Går det att ta bort länken som kör igång telnet eller är ligger den på den skrivskyddade delen? Eller måste man då skapa ett fulscript som stänger av telnet vid boot?Citat:
Ursprungligen postat av razorx
Som du säger är väl de flesta 100/100 men man måste kolla vad den klarar att routa i för fart också. Det är inte alltid 100/100 idag.
Kan ingen sätta upp en guide hur man stänger av FTP, Telnet , Webserver , Samt byta root lösen
Byta lösen skriv passwd i console. Varför vill du stänga av allt detta? Kör din box i ett lan utan att öppna portarna mot boxen så är du säker.
Lånar tråden lite.
Hur pass säkert är då webbgränsnittet om man har det öppet mot WAN med hyffsat starkt lösenord?
Vill kunna komma åt detta utifrån om man vill spela in nåt etc...
Hyffsat säkert men att tunnla trafiken via ssh är nog smartast. Allt som sker över ssh är krypterat.
Om man nu inte vill ha den i ett lan då? Tex BBB kör med flera ipn. Räcker ju med ssh och cs port aktiva.Citat:
Ursprungligen postat av razorx
Ja men då måste du annvända en brandvägg alt stänga ner allt förutom ssh. Varför man ska köra boxarna direkt mot wan har jag ingen förståelse för.
Håller med rasorx där.
Varför vara så dumsnål att man sätter sina grejer direkt ute på Internet bara för att BBB råkar dela ut flera IP-adresser?
En vanlig bredbandsrouter kostar inte många hundralappar idag och utgör ett bra första skydd mot all skit som finns ute på Internet. Öppnar man inga portar in är den faktiskt ganska säker. Öppnar man portar så anser jag att man ska veta vad man gör.
Du får bättre fart på interna nätet också med en egen router än om all din lokala trafik ska ta en sväng över BBB:s switchar för att hitta tillbaka till dig.
Att sätta sina grejor direkt ute på Internet är att be om problem. Då är de direkt exponerade för alla världens hackare som tycker det är roligt att skanna portar och sabba så mycket som möjligt.
Vill man ta den risken för att spara några hundralappar på en bredbandsrouter så är det upp till var och en, men jag hade alla gånger valt att ha mina grejer bakom en bredbandsrouter oavsett hur många IP-adresser BBB delar ut.
Lämnar ni dörrar och fönster öppna då ni inte är hemma?
Förutom SSH så kan man använda sig av openvpn för att koppla upp sig till sitt nätverk.
Ett annat sätt är att lära sig iptables och konfiguera brandvägg direkt i boxen.
Man kan faktiskt använda boxen som router om man vill men med tanke på att det är en box till TV och man vill hålla på joxa osv så är det kanske inte att rekomendera.
Ja fast ska man annvända boxen som router känns det som att det blir stabilare med en gammal pc och flera nic. Så körde jag hemma på 90-talet :)
Summan av kardemuman köp en router alt konfigurera iptables om du nu måste vara snål.