Πόσο ασφαλές ειναι το port forwarding για http και πως μπορώ να προστατευτώ.

[BluEDr4g0n]

Έχω ένα raspberry pi και έχω δημιουργήσει έναν apachy server για να διαχειρίζομαι κάτι συσκευές στο σπίτι μου μεσώ κινητού τηλεφώνου από ιστοσελίδα. Η ερώτηση μου είναι η εξής. Επειδή αυτή τη στιγμή ότι κάνω πρέπει να είμαι συνδεμένος στο wifi αν ανοίξω πόρτα στο router μου για http για να συνδέομαι και εκτός του δικτύου μου πόσο ασφαλές μπορεί να είναι αυτό(φυσικά λίγο) και πώς μπορώ να προστατευτώ? Αν κάνω port forwarding φαντάζομαι ένας επίδοξος hacker θα μπορεί να έχει πρόσβαση μόνο στον ιστότοπο μου η σε όλο το λειτουργικό μου σύστημα. Φυσικά για τον έξω κόσμο θα έχει login πριν έχει πρόσβαση στις λειτουργίες του. Είμαι λίγο άσχετος από ασφάλεια δικτύων γιαυτό ζητάω τα φώτα σας. Πόσο δύσκολο είναι να μπει ένας τρίτος... μην το ανοίξω και μπορεί να μπει ο κάθε άσχετος από παντού απλά κατεβάζοντας κάποια διαδεδομένη hacking εφαρμογή.

[Gi0]

To port forward δεν ειναι προβλημα.

Ο server/προγραμμα που ακουει στην συγκεκριμενη port ειναι το (πιθανο) προβλημα. Με αλλα λογια, κρατας τον apache σου up to date, οπως επισης και το λειτουργικο που τον φιλοξενει και δεν θα εχεις θεμα.

Κατι επιπλεον: Απο τη στιγμη που κανεις login με http και οχι με https, εχε παντα στο νου σου οτι εισαι ευαλωτος σε sniffing του κωδικου σου.

[tr3quart1sta]

φτιαξε ενα SSH Tunnel και εισαι κομπλε

[jkoukos]

Ακόμη καλύτερα βάλε OpenVPN server στο Raspberry.