Surveilence Station - bezpieczeństwo

Pytania odnośnie Stacji Monitoringu oraz kamer IP wypada pisać tutaj.

Surveilence Station - bezpieczeństwo

Postprzez bimex » 18 gru 2011, o 14:03

Witam

Jak myślicie, czy otwarcie portu 9900 na firewallu, tym samym umożliwienie korzystania z SS poza LAN-em (przez Internet) to bezpieczne rozwiązanie? Czy SS nie ma jakiś "dziur" ?
Ktoś ma w tym doświadczenie?

Pozdrawiam
Bartek
bimex
Początkujący
 
Posty: 6
Dołączył(a): 21 mar 2011, o 18:34
Synology: DS211; RS411
Firmware: DSM 3.2-1955
Dyski: prawie 4TB
Pochodzenie: Łańcut
Internet: 4000/512
Płeć: Mężczyzna
System Operacyjny: XP, S2003
Router/Switch: Cisco


Re: Surveilence Station - bezpieczeństwo

Postprzez mikhnal » 18 gru 2011, o 14:40

Może Cię uspokoję. Kiedy miałem FTP oraz SSH na standardowych portach codziennie miałem po kilkanaście prób logowania z obcych IP wychwytywane przez "Automatyczne blokowanie". SS włączone na standardowym 9900. Trochę mnie to martwiło. Zmieniłem porty dla FTP i SSH na jakieś abstrakcyjne wysokie pozostawiając SS na 9900. I co? Nic. Od tamtej pory nikt się nie zapisał w tabeli chwały :)
Wniosek: chyba nikt nie skanuje portu 9900.
Nie pomagam przez PW albo mail. Od tego jest forum.

Obrazek
Obrazek
Obrazek
Obrazek
Avatar użytkownika
mikhnal
Godfather
 
Posty: 2329
Dołączył(a): 19 lut 2009, o 12:29
Medale: 15
Syn (6) Wiedza (2)
Linux (2) Zasługi (2)
Modder (1) Pomysł (2)
Synology: DS412+
Firmware: DSM 4.0-2228
Dyski: 4 ST31000528AS RAID5
Pochodzenie: Varshafka :)
Internet: Vectra 16/1 Mbps
Płeć: Mężczyzna
System Operacyjny: 7 64bit
Router/Switch: TL-WR1043ND + DD-WRT
Kamery: ACTi ACM-4201

Re: Surveilence Station - bezpieczeństwo

Postprzez bimex » 19 gru 2011, o 09:41

Dzięki za uspokojenie ;)
Kwestia otwartego portu i jego "popularność" wśród skanujących to jedno, ale drugie, i chyba istotniejsze, to samo zabezpieczenie SS.
Czy ta usługa nie jest podatna na jakieś ataki? Czy znane są jakieś "dziury" w SS?
Ta kwestia jest chyba bardziej istotna.
bimex
Początkujący
 
Posty: 6
Dołączył(a): 21 mar 2011, o 18:34
Synology: DS211; RS411
Firmware: DSM 3.2-1955
Dyski: prawie 4TB
Pochodzenie: Łańcut
Internet: 4000/512
Płeć: Mężczyzna
System Operacyjny: XP, S2003
Router/Switch: Cisco

Re: Surveilence Station - bezpieczeństwo

Postprzez mikhnal » 19 gru 2011, o 10:20

Nic mi nie wiadomo o dziurach w SS. Zawsze możesz łączyć się tylko przez https. To już trochę podnosi bezpieczeństwo.
Nie pomagam przez PW albo mail. Od tego jest forum.

Obrazek
Obrazek
Obrazek
Obrazek
Avatar użytkownika
mikhnal
Godfather
 
Posty: 2329
Dołączył(a): 19 lut 2009, o 12:29
Medale: 15
Syn (6) Wiedza (2)
Linux (2) Zasługi (2)
Modder (1) Pomysł (2)
Synology: DS412+
Firmware: DSM 4.0-2228
Dyski: 4 ST31000528AS RAID5
Pochodzenie: Varshafka :)
Internet: Vectra 16/1 Mbps
Płeć: Mężczyzna
System Operacyjny: 7 64bit
Router/Switch: TL-WR1043ND + DD-WRT
Kamery: ACTi ACM-4201

Re: Surveilence Station - bezpieczeństwo

Postprzez Krwiak » 19 gru 2011, o 10:22

Powiem ci tak, nie ma usługi nie podatnej na ataki, jeżeli otwierasz jakiś port to zawsze licz się z tym, że jak ktoś się uprze żeby się włamać i ma wiedzę z tego zakresu to to zrobi. Wniosek jest prosty w sieci nic nie jest zabezpieczone i tego się trzymajmy, przykład:
http://niebezpiecznik.pl/post/gps-spoofing-iran-ujawnia-jak-przejal%C2%A0amerykanskiego-dronea/
Avatar użytkownika
Krwiak
Administrator
 
Posty: 1757
Dołączył(a): 23 sty 2009, o 10:13
Medale: 5
Syn (1) Wiedza (3)
Zasługi (1)
Synology: DS712+
Firmware: DSM 4.0-2198
Dyski: WD5000BEKT-00KA9
Pochodzenie: Szczecin
Internet: Multimedia 20MB
Płeć: Mężczyzna
System Operacyjny: Win 7 Ultimate 64Bit
Router/Switch: BUFFALO WZR-HP-G300NH
Kamery: Etrovision EV8180U

Re: Surveilence Station - bezpieczeństwo

Postprzez maadto » 19 gru 2011, o 17:53

Ujmę to tak co człowiek wymyślił 2 obejdzie to kwestia czasu może kasy, czytałem że TL wersja 1,0 złamana
Pozdrawiam
Marek
Obrazek
maadto
Amator
 
Posty: 50
Dołączył(a): 29 sie 2010, o 16:13
Synology: DS 110j
Firmware: 4.0-2197
Dyski: WD3200JS-60DB0
Pochodzenie: Wrocław
Internet: 32/32Mb/s
Płeć: Mężczyzna
System Operacyjny: Ubunt 10.10 32bit,Win 7HP 32bit
Router/Switch: Asus WL-500gP V2

Re: Surveilence Station - bezpieczeństwo

Postprzez bimex » 19 gru 2011, o 18:48

OK. Dzięki za info. Spodziewałem się takich odpowiedzi :)
Pozdrawiam
bimex
Początkujący
 
Posty: 6
Dołączył(a): 21 mar 2011, o 18:34
Synology: DS211; RS411
Firmware: DSM 3.2-1955
Dyski: prawie 4TB
Pochodzenie: Łańcut
Internet: 4000/512
Płeć: Mężczyzna
System Operacyjny: XP, S2003
Router/Switch: Cisco


Powrót do Stacja Monitoringu

Kto przegląda forum

Użytkownicy przeglądający ten dział: Brak zidentyfikowanych użytkowników i 0 gości