sirtommen

Hvis du ikkje skal ha kommuikasjon inn eller ut av det VLANet så gir det jo auka sikkerheit. Men hvis du har router mellom så er det jo kun arp som ikkje funkar, ellers like ope for trafikk. Du må ha ein brannmur i mellom med gode regler. Start med å stengje alt så sniffar du trafikk som prøver seg og opne det som ein er sikker på trengs.

Forskjellige VLAN/subnet er en liten sikkerhet i seg selv, sålenge du ikke har kontroll på det som går inn og ut av VLAN/subnetet...

2 timer siden, Moskus skrev:

Fortell det til folkemassene som til stadighet gjør disse feilene.  

29 minutter siden, Moskus skrev:

Akkurat.

 

Tankegangen: "Det er greit å åpne en port i brannmuren uten passord for det er bare jeg som vet IPen min" holder heller ikke.

Det er noen år siden brannmuren min var portbasert

Brukernavn og passord hjelper ikke så mye hvis det er sikkerhetshull i softwaren en kjører på innsiden. Bytte port til noe annet enn 80/443 er heller ikke noe poeng i..

Det å slippe noe ut på nett er en stor risiko

8 minutter siden, Moskus skrev:

Ikke uenig i det. Men man nå tenkte på den praktiske verden også: Hva er mest sannsynlig? At noen bryter seg inn via et vindu eller at noen hacker det trådløse nettverket ditt, finner HS3 og åpner ytterdøra den veien?

Hvis det kun er innbrudd man er redd for så hjelper det jo tyven å kunne deaktivere alarmen og evt slå av opptak av kamera.

Men for de som kjører alarm på 433 og 868mhz så trenger man vel strengt tatt ikke noe mer enn en jammer for å komme seg inn uten en lyd

Men som med det meste. Man legger så mye tid og penger i det som man ønsker. Man kan ikke beskytte seg mot alt, det gjelder bare å beskytte seg mot det som er en reel trussel.

Så bare det å ha passord på det trådløse nettverket vil nok ta bort de aller fleste som prøver

2 minutter siden, Moskus skrev:

Det har dem: "Bruk MyHS".

 

De har også vinduer som kan knuses...

Nei nei. Den tilnærmingen til IT sikkerhet er feil.

"Hvorfor skal noen gidde hacke meg?"

Til det kjører jeg openVPN men nå har jo du fått sjekket din av en hacker, så du kan vel stole på den noen dager til

Moro  Jeg skal se den episoden nå til helgen tenker jeg. Men ett spørsmål, hvorfor har du PRTG tilgjenglig fra utsiden?