1 (edytowany przez dado00 2011-05-18 19:13:51)

Temat: bezpieczenstwo openwrt i ftp

Witam
Czy openwrt jest systemem bezpiecznym ?
Czy mogę bez strachu przechowywac dane na dysku usb podpiętym pod router ?
Konkretnie chodzi mi czy jakiś domorosły hacker nie uraczy mnie wyczyszczeniem dysku ?

I proszę o poradę.
Chce na ruterze TL-WR1043ND (bądź na jakimś innym tp linku) postawić serwer ftp.
Chce też porządnie zabezpieczyć ten serwer gdyż będą na nim przechowywane dane,których utrata dla firmy była by dość niekorzystna.
Chce żeby do tego serwera był dostęp z zewnątrz i żeby dostęp miało kilku userów z prawami odczytu i zapisu. Chciał bym też aby ktoś nie przechwycił hasła czyli niewiem jakies ssl czy za kazdym logowaniem user ma inne hasło generowane na jakiś sposób np imie_dzisiejsza data_ktore to juz logowanie dziś , albo  i taki i taki sposób. Chyba że macie jakieś lepsze spososby.

2

Odp: bezpieczenstwo openwrt i ftp

No witaj.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: bezpieczenstwo openwrt i ftp

niechcący mi się kliknęło za wcześnie smile

4

Odp: bezpieczenstwo openwrt i ftp

Nie masz pewności że nie znajdzie się dziura i dane nie wypłyną.

Czysty ftp nie jest polecanym rozwiązaniem bo loginy i hasła lecą czystym tekstem. juz lepiej sftp lub scp.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: bezpieczenstwo openwrt i ftp

czyli co konkretnie kolega by polecał?
a niemożna napisać jakiegoś skryptu który by zmieniał hasło usera za każdym logowaniem ?
czy może założyć nowego usera nadać mu prawa tylko do dysku , nie uruchamiać serwera ftp tylko wgrywać dane przez WinSCP?

6

Odp: bezpieczenstwo openwrt i ftp

Na wszystko - tak, kwestia tylko chęci smile

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: bezpieczenstwo openwrt i ftp

a jeszcze jedno smile
jak dodać usera aby mógł się logować przez sftp i miał tylko dostęp (odczyt ,zapis) do /mnt/dysk ?

8

Odp: bezpieczenstwo openwrt i ftp

Jeżeli ustawisz mu taki katalog domowy i dany demon ftp'a obsługuje chroot, to tak będzie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.