Reti locali
 

=?UTF-8?Q ******* disk_usb_su_router:_=c3=a8_sicuro=3f?=

KENNACDC 12 Apr 2016 09:38
CDO
Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
router
La domanda è riguarda alla sicurezza visto che ci finirebbero dati
importanti.
E' sicuro o bisogna apportare modifiche? tipo DMZ
writethem 12 Apr 2016 10:02
Il 12/04/2016 09:38, KENNACDC ha scritto:
> CDO
> Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
> router
> La domanda è riguarda alla sicurezza visto che ci finirebbero dati
> importanti.
> E' sicuro o bisogna apportare modifiche? tipo DMZ

Dal punto di vista della sicurezza è un obbrobio, soprattutto se hai
dati importanti.

Gli apparati perimetrali dovrebbero fare solo quello, inoltre non c'è
giorno che non passa senza una nuova vulnerabilità specifica di quello o
quell'altro vendor sui router. Argomento, questo, che fa capire con
quanta superficialità chi produce router affronta il tema sicurezza.
Lorenz 12 Apr 2016 10:54
Nel suo scritto precedente, KENNACDC ha sostenuto :
> CDO
> Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
router
> La domanda è riguarda alla sicurezza visto che ci finirebbero dati
> importanti.
> E' sicuro o bisogna apportare modifiche? tipo DMZ

Se lo attacchi solo nel momento in cui ti serve allora puoi
anche usare quella possibilita'...pero' se i dati sono
importanti il backup da qualche altra parte ci deve essere.
KENNACDC 12 Apr 2016 11:46
Il 12/04/2016 10:02, writethem ha scritto:
> Il 12/04/2016 09:38, KENNACDC ha scritto:
>> CDO
>> Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
>> router
>> La domanda è riguarda alla sicurezza visto che ci finirebbero dati
>> importanti.
>> E' sicuro o bisogna apportare modifiche? tipo DMZ
>
> Dal punto di vista della sicurezza è un obbrobio, soprattutto se hai
> dati importanti.
>
> Gli apparati perimetrali dovrebbero fare solo quello, inoltre non c'è
> giorno che non passa senza una nuova vulnerabilità specifica di quello o
> quell'altro vendor sui router. Argomento, questo, che fa capire con
> quanta superficialità chi produce router affronta il tema sicurezza.

quindi sarebbe diciamo attaccabile dall'esterno?
KENNACDC 12 Apr 2016 11:46
Il 12/04/2016 10:54, Lorenz ha scritto:
> Nel suo scritto precedente, KENNACDC ha sostenuto :
>> CDO
>> Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
>> router
>> La domanda è riguarda alla sicurezza visto che ci finirebbero dati
>> importanti.
>> E' sicuro o bisogna apportare modifiche? tipo DMZ
>
> Se lo attacchi solo nel momento in cui ti serve allora puoi
> anche usare quella possibilita'...pero' se i dati sono
> importanti il backup da qualche altra parte ci deve essere.

backup assolutamente contemplato altrove...ma
quindi sarebbe diciamo attaccabile dall'esterno?
writethem 12 Apr 2016 11:56
>> Dal punto di vista della sicurezza è un obbrobio, soprattutto se hai
>> dati importanti.
>>
>> Gli apparati perimetrali dovrebbero fare solo quello, inoltre non c'è
>> giorno che non passa senza una nuova vulnerabilità specifica di quello o
>> quell'altro vendor sui router. Argomento, questo, che fa capire con
>> quanta superficialità chi produce router affronta il tema sicurezza.
>
> quindi sarebbe diciamo attaccabile dall'esterno?

Stai facendo la domanda sbagliata.

Tutto è attaccabile, la differenza la fanno gli scenari ed i contesti
che possono essere più o meno rischiosi.

Parafrasando, se hai la porta blindata, eviti il ladruncolo ma non il
ladro me*****. Se hai anche le grate, anche il ladro me***** avrà difficoltà
ad entrare in casa, ma quello bravo ci riesce. E così via. Più si sale e
meno sono quelli bravi, è una "piramide statistica".


Tornando quindi alla tua domanda, quello scenario ti espone moltissimo.
E' attaccabile? Quanto un appartamento con un una porta aperta ed un
cartello "non entrare" davanti. L'asticella è molto bassa, insomma.
writethem 12 Apr 2016 11:58
Il 12/04/2016 11:46, KENNACDC ha scritto:
> Il 12/04/2016 10:54, Lorenz ha scritto:
>> Nel suo scritto precedente, KENNACDC ha sostenuto :
>>> CDO
>>> Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
>>> router
>>> La domanda è riguarda alla sicurezza visto che ci finirebbero dati
>>> importanti.
>>> E' sicuro o bisogna apportare modifiche? tipo DMZ
>>
>> Se lo attacchi solo nel momento in cui ti serve allora puoi
>> anche usare quella possibilita'...pero' se i dati sono
>> importanti il backup da qualche altra parte ci deve essere.
>
> backup assolutamente contemplato altrove...

per te è più importante:

- che i dati non vengano visti da altri

- che i dati non vengano corrotti

- entrambe



Il backup va bene, ma non influisce sull'accessibilità dei tuoi dati.
Lorenz 12 Apr 2016 12:12
KENNACDC scriveva il 12/04/2016 :
> Il 12/04/2016 10:54, Lorenz ha scritto:
>> Nel suo scritto precedente, KENNACDC ha sostenuto :
>>> CDO
>>> Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
>>> router
>>> La domanda è riguarda alla sicurezza visto che ci finirebbero dati
>>> importanti.
>>> E' sicuro o bisogna apportare modifiche? tipo DMZ
>>
>> Se lo attacchi solo nel momento in cui ti serve allora puoi
>> anche usare quella possibilita'...pero' se i dati sono
>> importanti il backup da qualche altra parte ci deve essere.
>
> backup assolutamente contemplato altrove...ma
> quindi sarebbe diciamo attaccabile dall'esterno?

Nessun apparato e' immune da attacchi...nel tuo caso cerca
di avere sempre installato l'ultimo firmware per quanto
riguarda il router.
KENNACDC 13 Apr 2016 09:35
Il 12/04/2016 11:58, writethem ha scritto:
>
> per te è più importante:
>
> - che i dati non vengano visti da altri
>
> - che i dati non vengano corrotti
>
> - entrambe

essendo un hdisk aziendale...dovrà contenere dati di una certa
importanza che ovviamente all'interno della lan devono essere condivisi
in passato avevamo un semplice pc con risorse condivise localmente..
a livello di "sicurezza" da attacchi esterni...(appurato che nulla è
inviolabile come si diceva pochi post fa)
siamo diciamo allo stesso livello?
writethem 13 Apr 2016 10:48
Il 13/04/2016 09:35, KENNACDC ha scritto:
> siamo diciamo allo stesso livello?

ti ho risposto sopra.

ovviamente no.
Lorenz 13 Apr 2016 12:15
Dopo dura riflessione, KENNACDC ha scritto :
> Il 12/04/2016 11:58, writethem ha scritto:
>>
>> per te è più importante:
>>
>> - che i dati non vengano visti da altri
>>
>> - che i dati non vengano corrotti
>>
>> - entrambe
>
> essendo un hdisk aziendale...dovrà contenere dati di una certa importanza che

> ovviamente all'interno della lan devono essere condivisi
> in passato avevamo un semplice pc con risorse condivise localmente..
> a livello di "sicurezza" da attacchi esterni...(appurato che nulla è
> inviolabile come si diceva pochi post fa)
> siamo diciamo allo stesso livello?

Beh ovviamente no...altrimenti a che serve spendere tanti
eurini per allestire sistemi ad hoc riguardo la sicurezza.

Nel tuo caso siccome adesso parli di ambito aziendale allora
meglio tralasciare la condivisione tramite le opzioni del
router. Queste cose possono andare bene al limite nell'ambito
casalingo...e anche li non lasciandolo sempre in funzione.
meddix on WINSETTETE 13 Apr 2016 14:19
Il 13/04/2016 12:15, Lorenz ha scritto:
> Nel tuo caso siccome adesso parli di ambito aziendale allora
> meglio tralasciare la condivisione tramite le opzioni del
> router. Queste cose possono andare bene al limite nell'ambito
> casalingo...e anche li non lasciandolo sempre in funzione.
io non sarei così categorico....
prendiamo in considerazione lo scenario in cui una tal cosa andrebbe
fatta, si tratta di una organizzazione o un ufficio di piccole
dimensioni con qualche pc connesso alla rete, normalmente sarebbe
protetto da un router con qualche funzione di sicurezza (ma non troppe)
e null'altro.
In questo caso - e credo che sia lo scenario da considerarsi - le
sicurezze si equivalgono ed addirittura, ma questa è una mia
personalissima opinione, in alcuni casi e con alcuni router potrebbero
anche esser migliori rispetto ad una semplice condivisione su nas
interno e su macchina dedicata.
Quindi io opterei per conoscere di quale router si tratta....
Lorenz 13 Apr 2016 15:00
Scriveva meddix on WINSETTETE mercoledì, 13/04/2016:
> Il 13/04/2016 12:15, Lorenz ha scritto:
>> Nel tuo caso siccome adesso parli di ambito aziendale allora
>> meglio tralasciare la condivisione tramite le opzioni del
>> router. Queste cose possono andare bene al limite nell'ambito
>> casalingo...e anche li non lasciandolo sempre in funzione.

> io non sarei così categorico....
> prendiamo in considerazione lo scenario in cui una tal cosa andrebbe fatta,
> si tratta di una organizzazione o un ufficio di piccole dimensioni con
> qualche pc connesso alla rete, normalmente sarebbe protetto da un router con
> qualche funzione di sicurezza (ma non troppe) e null'altro.
> In questo caso - e credo che sia lo scenario da considerarsi - le sicurezze
> si equivalgono ed addirittura, ma questa è una mia personalissima opinione,
> in alcuni casi e con alcuni router potrebbero anche esser migliori rispetto
> ad una semplice condivisione su nas interno e su macchina dedicata.
> Quindi io opterei per conoscere di quale router si tratta....

Secondo me sara' il solito Netgear, TpLink o Dlink di
fascia me*****/bassa... :-)
writethem 13 Apr 2016 15:42
> io non sarei così categorico....
> prendiamo in considerazione lo scenario in cui una tal cosa andrebbe
> fatta, si tratta di una organizzazione o un ufficio di piccole
> dimensioni con qualche pc connesso alla rete, normalmente sarebbe
> protetto da un router con qualche funzione di sicurezza (ma non troppe)
> e null'altro.
> In questo caso - e credo che sia lo scenario da considerarsi - le
> sicurezze si equivalgono ed addirittura, ma questa è una mia
> personalissima opinione, in alcuni casi e con alcuni router potrebbero
> anche esser migliori rispetto ad una semplice condivisione su nas
> interno e su macchina dedicata.
> Quindi io opterei per conoscere di quale router si tratta....

Il problema non è quale router stai usando (e comunque qualcosa di
economico, facciotuttoio, altrimenti non staremmo a parlare di
condivisione sul router che fa anche i toast se ti viene fame). Il
problema è che stai mettendo su un apparato perimetrale, notoriamente
esposto per definizione, i tuoi dati. Comunque, a prescindere da
qualsiasi altro aspetto.

Da un punto di vista di sicurezza, è accademicamente errato in ogni
scenario.
KENNACDC 19 Apr 2016 12:02
Il 13/04/2016 15:00, Lorenz ha scritto:

> Secondo me sara' il solito Netgear, TpLink o Dlink di
> fascia me*****/bassa... :-)
ahaha
no no
è il router nuovo Fibra delle telecom
non sembra male..
ma a livello di sicurezza onestamente non sono aggiornato sulle sue
prestazioni
che mi sapete dire a proposito?
KENNACDC 19 Apr 2016 12:02
Il 13/04/2016 20:36, Roberto ha scritto:
> "KENNACDC" <baf@ngu.it> ha scritto nel messaggio
> news:nei8kq$at1$1@gioia.aioe.org...
>> CDO
>> Ho intenzione di mettere un ******* disk USB su una porta disponibile sul
>> router
>> La domanda è riguarda alla sicurezza visto che ci finirebbero dati
>> importanti.
>> E' sicuro o bisogna apportare modifiche? tipo DMZ
>
> Collegalo ad un accrocchio (router / modem / lavastoviglie) di rete con usb
> + ethernet + openwrt, avrai la stessa sicumera di quelli che dicono che unix
> è impenetrabile.
>
>
+1
Lorenz 19 Apr 2016 18:20
KENNACDC scriveva il 19/04/2016 :
> Il 13/04/2016 15:00, Lorenz ha scritto:
>
>> Secondo me sara' il solito Netgear, TpLink o Dlink di
>> fascia me*****/bassa... :-)
> ahaha
> no no
> è il router nuovo Fibra delle telecom
> non sembra male..

Non credere che sia chissa' cosa pure quello...

> ma a livello di sicurezza onestamente non sono aggiornato sulle sue
> prestazioni
> che mi sapete dire a proposito?

Forse e' meglio che lo chiedi a Telecom...anzi adesso si chiama
solo TIM ;-)
writethem 19 Apr 2016 18:33
Il 19/04/2016 12:02, KENNACDC ha scritto:
> no no
> è il router nuovo Fibra delle telecom
> non sembra male..
> ma a livello di sicurezza onestamente non sono aggiornato sulle sue
> prestazioni
> che mi sapete dire a proposito?

è la quarta volta che domandi "a livello di sicurezza" e per svariate
volte più di uno ti ha detto che mettere dati importanti su un device
perimetrale è tutto fuorchè sicuro. A prescindere da chi produce cosa.

La tua è una domanda o vuoi per forza convincerti che la soluzione sia a
prova di bomba? Perchè se vuoi convincerti che sia la soluzione giusta,
basta dirlo. Cambio nome e ti scrivo che è inattaccabile.
themwrite 19 Apr 2016 18:35
Il 19/04/2016 18:33, writethem ha scritto:
> Il 19/04/2016 12:02, KENNACDC ha scritto:
>> no no
>> è il router nuovo Fibra delle telecom
>> non sembra male..
>> ma a livello di sicurezza onestamente non sono aggiornato sulle sue
>> prestazioni
>> che mi sapete dire a proposito?
>
> è la quarta volta che domandi "a livello di sicurezza" e per svariate
> volte più di uno ti ha detto che mettere dati importanti su un device
> perimetrale è tutto fuorchè sicuro. A prescindere da chi produce cosa.
>
> La tua è una domanda o vuoi per forza convincerti che la soluzione sia a
> prova di bomba? Perchè se vuoi convincerti che sia la soluzione giusta,
> basta dirlo. Cambio nome e ti scrivo che è inattaccabile.

La tua soluzione è inattaccabile, lascia tranquillamente tutti i tuoi
dati sensibili sul router in condivisione con la lan.
KENNACDC 20 Apr 2016 11:39
Il 19/04/2016 18:33, writethem ha scritto:
> è la quarta volta che domandi "a livello di sicurezza" e per svariate
> volte più di uno ti ha detto che mettere dati importanti su un device
> perimetrale è tutto fuorchè sicuro. A prescindere da chi produce cosa.
>
> La tua è una domanda o vuoi per forza convincerti che la soluzione sia a
> prova di bomba?

no semplicemente non sono al corrente di eventuali bug particolari su
questo router..quindi chiedevo se qualcuno avesse esperienza in tal senso

Poi che i dati importanti vadano gestiti diversamente è chiaro :)

Links
Giochi online
Dizionario sinonimi
Leggi e codici
Ricette
Testi
Webmatica
Hosting gratis
   
 

Reti locali | Tutti i gruppi | it.comp.reti.locali | Notizie e discussioni reti locali | Reti locali Mobile | Servizio di consultazione news.