Hacking eller fnatt?

[matkoh]

Hmmmm.

Ligger boxen skyddad bakom en brandvägg ? I annat fall så kan den vara hackad, om den ligger rakt ut på internet.

[kisumisu]

Tack för svaren!

Japp boxen låg direkt mot nätet. Detta pga att jag en gång ville själv testa om det var möjligt komma åt den. Jag lyckades dock aldrig med det. Sedan hade jag tydligen lämnat portforward kvar i routern.

Nu har jag stängt av alla portforward. Så nu borde den vara säker?!
Eller kanske snart klokast köra eget nätverk till boxarna utanför internet?

[matkoh]

Hmmm.

Jag gjorde en portscanning av en av mina boxar internt, tips testa med nmap för att se om du har något öppet utifrån. (nmap -P0 "extern IP-address)

PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
80/tcp open http
111/tcp open rpcbind
139/tcp open netbios-ssn
445/tcp open microsoft-ds
2049/tcp open nfs
8001/tcp open vcom-tunnel

Ganska många öppna portar i boxarna.

[ricki]

Från Pli Forum läs och lär

https://forums.openpli.org/topic/880...king-it-is-ok/

[eura665]

Ursäkta att jag tjatar, Se till att ha router/brandväggen ständigt uppdaterad samt undvik Kines märken. Tyvärr är dessa boxar lätta byten så det går inte att göra dom säkra kolla bara vilken kernel dom har detta är OpenPli 8.1 Linux vuultimo4k 3.14.28-1.12 kom 30/4 2014 End of life Mars 2016
Ubuntu har 5.15 nu Rhel ligger lite efter men det är enligt plan. Nu var dessa boxar direkt mot nätet att komma för bi en gammal opachad router är inte svårt och då ligger allt i hemmet öppet. Här är lite intressant/skärmande läsning.
https://www.bleepingcomputer.com/

[kisumisu]

Ursäkta att jag tjatar, Se till att ha router/brandväggen ständigt uppdaterad samt undvik Kines märken. Tyvärr är dessa boxar lätta byten så det går inte att göra dom säkra kolla bara vilken kernel dom har detta är OpenPli 8.1 Linux vuultimo4k 3.14.28-1.12 kom 30/4 2014 End of life Mars 2016
Ubuntu har 5.15 nu Rhel ligger lite efter men det är enligt plan. Nu var dessa boxar direkt mot nätet att komma för bi en gammal opachad router är inte svårt och då ligger allt i hemmet öppet. Här är lite intressant/skärmande läsning.
https://www.bleepingcomputer.com/

Så med andra ord är det lika bra köra ett eget nät till tex cs som inte är uppkopplat med själva internet. Så att den dom vill hacka in sig måste vara fysiskt på plats.
Tror jag sätter upp ett sådant nät, har ju en gammal trådlös router som inte används.