Što više znaš više brineš.
Ja koristim MikroTik RouterBoard-ove u mojoj mreži kod kuće i na poslu. Dobra stvar kod njih je što u potpunosti imaš kontrolu nad svim portovima i protokolima. Mogućnosi su ogromne sa njima, ali ako napraviš propust zna da ti se mnogo loše vrati.
Pre dva-tri meseca mi je haker napao jedan od takvih rutera sa statičkom javnom adresom i sve što je uradio je uključio je bio Web Proxy sa promenjenim portom. Valjda mu je samo to bilo potrebno za druge napade. Trebalo mi je desetak minuta da se ulogujem na ruter jer je povukao sav protok. Srećom na toj mreži je jedino bio aktivan Linux server sa nekom starom Red Heat instancom na kojoj je bio otvoren port 22 i on je ostao netaknut. Šifra na ruteru je kompleksna i ostala je netaknuta. I dan danas mi nije jasno kako je to izveo...
Što se tiče kućne WiFi mreže obavezno koristim kombinaciju WPA2 i Access List. Tu kombinaciju je mnooogo teško (ili nije moguće) hakovati bez pomoći iznutra.
Ja koristim MikroTik RouterBoard-ove u mojoj mreži kod kuće i na poslu. Dobra stvar kod njih je što u potpunosti imaš kontrolu nad svim portovima i protokolima. Mogućnosi su ogromne sa njima, ali ako napraviš propust zna da ti se mnogo loše vrati.
Pre dva-tri meseca mi je haker napao jedan od takvih rutera sa statičkom javnom adresom i sve što je uradio je uključio je bio Web Proxy sa promenjenim portom. Valjda mu je samo to bilo potrebno za druge napade. Trebalo mi je desetak minuta da se ulogujem na ruter jer je povukao sav protok. Srećom na toj mreži je jedino bio aktivan Linux server sa nekom starom Red Heat instancom na kojoj je bio otvoren port 22 i on je ostao netaknut. Šifra na ruteru je kompleksna i ostala je netaknuta. I dan danas mi nije jasno kako je to izveo...
Što se tiče kućne WiFi mreže obavezno koristim kombinaciju WPA2 i Access List. Tu kombinaciju je mnooogo teško (ili nije moguće) hakovati bez pomoći iznutra.
Face up...make your stand and realise you're living in the golden years!