Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Pokial mas fw v defaulte mas blokovane vsetko na INPUTe, cize si musis povolit na INPUTe port pre winbox.
Pokial chces cez webove rozhranie tak zase port pre web, kedze je vsak obsadeny pre server musis si zmenit port v polozke ip/services napriklad na 8080 (a tento potom povolit na fw).
Pozor na pravidla, citaju sa zdole hore, cize pravidlo na povolenie musi byt nad pravidlom pre zakaz.
(ak chces prasacinu zrus si zakaz na INPUTe a pojde ti ten winbox hned, ale je to trosku bezpecnostne riziko a ked nie si profi spravca asi by som do toho nesiel.
Za mna je idealne riesenie VPNka a povolit spravcovsky pristup len z LAN a VPN adries.
Dalsi bezpecnou moznosti je povolit přístup zvenku pouze z IP adresy doma
Malokto ma verejnu a este k tomu staticku.
VPNka je dobre a spolahlive riesenie.
Děkuji doma mám taky veřejku kvůli kamerám tak povolím jen tu a je to děkuji