Zmiana statycznego prywatnego IP na stałe Publiczne

[Argin™]

Cześć,

załóżmy, że postawiłem sobie mini serwerek domowy na swoje potrzeby i fajnie by było się z nim łączyć z dowolnego kąta w kraju. Zastanawiam się nad przejściem na stałe, publiczne IP, bo mam taką możliwość u swojego dostawcy sieci.

 

Pytanie brzmi czy warto i czy jest to na pewno bezpieczne? Jak się skutecznie zabezpieczyć? Domyślam się, że poprawnie skonfigurowane rutery (przypisanie ich do danego MACa, firewalle, etc.), bezpieczne i częste zmiany hasła do urządzeń sieciowych w domu itd... Pytanie czy da się mieć publiczne IP i zarazem żyć spokojnie, że nikt nie wykradnie żadnych danych z "domowej" sieci z serwera.

 

Z góry dziękuję za każdy post 🙂

[lukasz5050]

Jeśli masz dostęp do routera tylko z sieci lokalnej to nie musisz się bać o jakieś włamania 

[Adzik]

Ogólnie można spać spokojnie, bo sam mam publiczne stałe IP, które od czasu do czasu wykorzystuje sobie 😛

Na 100% będziesz "atakowany" przez boty, które będą próbowały się zalogować przy użyciu popularnych haseł, ale jeśli będziesz miał mocne hasło bądź ustawione logowanie do SSH przy użyciu prywatnego klucza, to nie ma opcji aby się wbiły. Pamiętaj aby nie zostawiać wszystkiego na domyślnych ustawieniach, i miej odblokowane tylko te porty, które są Tobie potrzebne. Jeżeli masz zamiar używać czegoś co pozwala na logowanie się przez przeglądarkę, to warto takie strony zabezpieczyć przy użyciu pliku .htaccess

Do tego, jeśli będziesz miał taką możliwość, to warto by ten "mini serwerek" miał inne IP, niż reszta urządzeń, ale nie jest to jakoś wybitnie wymagane, ot takie dmuchanie na zimne

[sushiVo]

Witam,

wyżej @Adzik ładnie wszystko opisał, aczkolwiek należy pamiętać, że zawsze można to rozwiązać inaczej. Przykładowo, jeśli nie potrzebujesz, aby ktoś inny miał dostęp do usług Twojego serwera poza tobą, to możesz stworzyć wirtualną sieć (za pomocą WireGuard) i dopiero stamtąd łączyć się z SSH etc.