RDP-t nem szokás kirakni netre, ahogyan sima FTP-t sem. Ma már egyik sem biztonságos csak magában. Persze ha nem tárolsz államtitkot vagy home pornót vagy nem sajnálod az adataidat akkor igazából mindegy.

Vintage Story PH szervere újra fut!

Erre találták fel a hosszú jelszót és az autoban-t...
Sőt ahogy említettem a forrásszűrést is.

Otthonra így teljesen megfelel és egyszerű is.
Nyilván egy milliárdokat forgalmazó tőzsdei cégnek már nem.

Forrásszűrés oké. De mondjuk ha egy publikus neten vagy akármin akarjuk elérni az otthoni hálót már nem működik a dolog. Az meg extra hogy FPT-n még a jelszó is titkosítatlanul megy át azaz public hálón elég belehagatni wireshark-al.
Én inkább a VPN híve vagyok. Esetleg ha az nem megoldható akkor port knocking, (mikrotikkal, de openwrt-vel is megy).
De valóban minden attól függ mit akarunk mennyire megvédeni.

Vintage Story PH szervere újra fut!

Én ezt addig csináltam, míg a RAID-ben lévő lemezeimet le nem titkosították mikulás ajándék képpen a NAS-ban. Ott erős jelszó volt, de ugye a sérülékenység nem arról szól, hogy milyen erős a jelszavad. Azóta csak VPN és/vagy reverse SSH csak frissen tartott megbízható gyártó készülékével. Nálam ez kimerül 2 gyártó termékében: Cisco, MikroTik.

Egyébként nagyon jók a leírások. Hiánypótló. Már túl vagyok ezeken, de az elméletet akkor is jó ha valaki megérti. Nem muszáj így csinálni, de ahhoz, hogy megértsük, le kell írni ezeket a dolgokat is.

Mondjuk én eléggé más vagyok, mert eleve nem használok Windows nevű pöcegödröt, mert otthon semmi szükségem rá, a cégnél meg idegesít eleget. Se a szüleim, se a feleségem, rokonok, néhány barát... és a vicc az, hogy nem is hiányzik nekik. Szóval mielőtt valaki a szokásos dolgokat elkezdené: bőven lehet élni windows nélkül kényelmesen. Gondoltam rá, hogy egyszer majd csinálok egy alapos leírást vagy videót róla, hogy hogyan élek windows nélkül 2004 óta, de még nem érett meg bennem

- Indítsd újra a gépedet! - Az egészet? - Nem, a felét...

Lehetőleg minél kevesebb dolgot engedni be. Csak ami muszáj.
RDP, VNC megoldható egy SSH tunnelen át is, úgy biztonságosak ezek. Ilyesmik.

Különben jó kis rövid összefoglaló, de a biztonságot érdemes jobban hangsúlyozni, mert különben érdekes meglepetések érik a usert... Szóval tényleg, ami kint van a neten public IP-vel, azt mindenhonnan próbálják törni. A nem standard port csökkenti a kísérletek számát, de nem mágikus védelem.

@Adamyno : Azaz!

És a másik : külön gépet érdemes kiengedni, nem azt, amin a napi dolgaidat csinálod (háziszerver). Pláne nem pl. a saját NAS-át az embernek.

[ Szerkesztve ]

Mutogatni való hater díszpinty

Viszont Te szerintem nem szívesen osztanád meg a VPN kapcsolatodat/jelszavad velem vagy vadidegenekkel. Pl osztálytársak/kollégák és barátai, azok ismerősei, az exed udvarlójával, barátokkal, szomszédokkal stb. Pedig ez a lényege: hogy ott van, nézz szét benne, ami kell töltsd le... Példa [link].

FTP esetén pedig be lehet kapcsolni a TLS-t ami ugyanaz amit a https weboldalak is használnak, nem látszik semmi a jelszóból, titkosítva van végponttól végpontig.

[ Szerkesztve ]

Az FTPS elég púpos. Jobb SSH alapú SFTP-t használni.

Mutogatni való hater díszpinty

Az FTPS iránti előítéleteket kérem mellőzni..!
A bejegyzés végén levő régebbi cikkemben már kitárgyaltuk: nincs ingyenes és egyszerűen használható SFTP szerver, senki nem tudott ilyenről, ezért hanyagoljuk..

"nincs ingyenes és egyszerűen használható SFTP szerver,"
Nemtom, nekem itt fut a home szerveren a tinysshd/stable 20190101-1 amd64
, azzal szépen megy. Ingyenes.

A biztonság meg nem előítélet kérdése

[ Szerkesztve ]

Mutogatni való hater díszpinty

Meg azt nézem, hogy az Openssh server Windows kiadásával is megy az SFTP.

Mutogatni való hater díszpinty