11-01-2018, 07:58 PM
(Este mensaje fue modificado por última vez en: 11-01-2018, 09:56 PM por Ganekogorta.)
Hola
Activa reglas de bloqueo de ip tras “n” intentos fallidos en ssh, telnet, SMB,...
Respecto a lo habilitado en la Nas, puedes activar lo que quieras. El riesgo viene por abrir en el router puertos innecesarios o incluso todos (poniendo en DMZ a la Nas). Esto es aplicable a cualquier red privada.
Si tienes que abrir un puerto hacia el exterior hay un procurar que sea usando un servicio seguro, a veces no será posible y debemos ser conscientes de ello.
Para los que lleven más tiempo toreando con routers, recordarán que en los tiempos de uso de Emule (allá por cuaternario [emoji4]) había que abrir determinados puertos para tener una ID alta. Lo que se hacía es abrir dos puertos para tener comunicaciones directas por parte del servidor de emule al equipo que descargaba.
Y para los que lleven más tiempo en internet y usaban Modem telefónico (allá por el Cámbrico [emoji6]), lo que ocurría es que nuestro equipo se conectaba directamente a Internet con TODO accesible [emoji15]. Es decir es como estar en un DMZ sin ningún tipo de cortafuegos. Si lo pensamos bien, pocas cosas nos pasaban navegando de aquella forma [emoji849]
Activa reglas de bloqueo de ip tras “n” intentos fallidos en ssh, telnet, SMB,...
Respecto a lo habilitado en la Nas, puedes activar lo que quieras. El riesgo viene por abrir en el router puertos innecesarios o incluso todos (poniendo en DMZ a la Nas). Esto es aplicable a cualquier red privada.
Si tienes que abrir un puerto hacia el exterior hay un procurar que sea usando un servicio seguro, a veces no será posible y debemos ser conscientes de ello.
Para los que lleven más tiempo toreando con routers, recordarán que en los tiempos de uso de Emule (allá por cuaternario [emoji4]) había que abrir determinados puertos para tener una ID alta. Lo que se hacía es abrir dos puertos para tener comunicaciones directas por parte del servidor de emule al equipo que descargaba.
Y para los que lleven más tiempo en internet y usaban Modem telefónico (allá por el Cámbrico [emoji6]), lo que ocurría es que nuestro equipo se conectaba directamente a Internet con TODO accesible [emoji15]. Es decir es como estar en un DMZ sin ningún tipo de cortafuegos. Si lo pensamos bien, pocas cosas nos pasaban navegando de aquella forma [emoji849]
Un saludo
Agur eta ondo ibili
Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
Agur eta ondo ibili
Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η