• Zarejestrowany: 2018-08-13
  • Posty: 216

Temat: Stały adres IP vs bezpieczeństwo - dobre praktyki

Witajcie,

Wreszcie doczekałem się normalnego łącza. LTE PLAY zaczynało już wariować zbyt często.
Aktualnie mam światłowód 60Mbit/9Mbit, stałe IP, około 2ms opóźnienia.

Teraz zaczynam zabezpieczać router.
Router ma 16MB flash i 128MB RAM.
Wgram najnowsze Gargoyle PL by obsy.
Na świat wystawiam openVPN bez SSH.

Jakie kroki bezpieczeństwa powinienem zrobić dodatkowo?
Blokada odpowiedzi PING?
Jakieś dodatki do blokowania ewentualnych ataków?

Będę wdzięczny za wszelkie sugestie. Oczywiście proszę na początek o listę zagadnień a nie szczegóły rozwiązań.
Na to przyjdzie czas później.

pozdrawiam
Kacper

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,060

Odp: Stały adres IP vs bezpieczeństwo - dobre praktyki

- długie hasło
- często zmieniane
- aktualizuj soft

I tylko. Pingi spokojnie możesz zostawić. Innych usług nie masz wystawionych więc..

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez kacperr

  • Zarejestrowany: 2018-08-13
  • Posty: 216

Odp: Stały adres IP vs bezpieczeństwo - dobre praktyki

OK, dziękuję.


Jeżeli nie wystawię SSH na zewnątrz to czy długie hasło do klienta VPN wystarczy czy też do routera musi być długie?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,060

Odp: Stały adres IP vs bezpieczeństwo - dobre praktyki

Wtedy raczej martwisz się żeby jakiejś dziury w vpn nie znaleźli.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona