Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → Jak zabezpieczyć router?
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
Czy mógłby ktoś napisać kilka zdań jak poprawnie zabezpieczyć router?
- blokada portów przychodzących ?
- zmiana kanału ?
- obniżenie siły sygnału ?
- ukrywanie ssid ?
może coś innego trzeba ustawić ?
aktualizacja oprogramowania ?
Jak rozumiem chodzi o router z Gargoyle albo OpenWRT i bezpieczeństwo?
- Ustawić hasło dla WiFi w miarę bezpieczne
- Ustawić nazwę
- Nie ukrywać SSID
- Jak chcesz to ograniczyć moc nadawania tak, aby zasięg objął tylko to, co potrzebujesz
Zmiana kanału to nie zabezpieczenie, tylko optymalizacja wydajności, jak masz wiele innych sieci w okolicy.
Aktualizacja softu jest wymagana, jak są znane dziury bezpieczeństwa - w Gargoyle 1.6.2.2 nic takiego chyba nie ma.
Inne rzeczy zależą od tego, jakie to łącze dokładnie, jaki soft i jaki poziom bezpieczeństwa jest ci potrzebny.
Obecnie mam:
Gargoyle PL 1.6.2.2 (b70bfc1) |
OpenWrt Attitude Adjustment 12.09.1 (r42647)
Wszystkie porty są domyślnie zablokowane.
Bezpieczeństwo wifi:
1) używać WPA2 z mocnym hasłem (ja mam 63 lub 64 znakowe) lub serwer radiusa
2) ukrywanie SSID i filtrowanie po MACu nie ma sensu
3) NIE używać Wi-Fi Protected Setup (WPS)
4) zmiana kanału i obniżenie siły sygnału nie wpływa na bezpieczeństwo
5) jeśli z twojego wifi korzystają goście to wydzielić osobną sieć dla nich podpinając do odseparowanego VLANa
Bezpieczeństwo od strony WAN
1) nie otwierać i nie przekierowywać portów, oprócz portu dla vpn
2) jeśli potrzebujesz dostęp do routera lub hostów w domu używaj openvpn (w Gargoyle klucze i konfigi tworzone są automatycznie po skonfigurowaniu openvpn w WebUI)
3) jeśli nie chcesz vpna to otwórz WebUI na niestandardowym porcie (bardzo niebezpieczne, bo nie ma blokady po X nieudanych próbach logowania)
4) można otworzyć ssh od strony WAN na niestandardowym porcie z blokadą po X nieudanych próbach logowania - do wyklikania w Gargoyle
5) w ssh od strony WAN dodatkowo można zablokować dostęp roota i ustawić dostęp dla innego konta oraz dodać go do sudoers (w LUCI można to zrobić z WebUI, nie pamiętam jak było w Gargoyle)
I najważniejsze używać mocnego hasła do WebUI!
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → Jak zabezpieczyć router?
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc