Port forwarding beveiligen

[Simon_]

Is er een mogelijkheid om port forwarding extra te beveiligen?

Zodanig dat bijvoorbeeld enkel maar de personen met een bepaald mac-adres deze kunnen bereiken?

Alvast bedankt voor de feedback!

[sb]

Er zijn andere manieren om je te beveiligen. Hangt ook af van welk programma je wil bereiken via portforwarding. Bijvoorbeeld: je draait een UltraVNC server en je wil met een viewer verbinding maken, dan kan je een gebruikersnaam en/of wachtwoord instellen voor die server.

[igvfer]

Dat hangt af van programma tot programma. Op de poorten die je openstelt zelf kan dit niet. Bijvoorbeeld voor een VPN verbinding kan ik op mijn VPN server bepaalde adressen weigeren of toestaan. Vergelijk portforwarding met een telefoonnummer. Je zet de poort open (je geeft je telefoonnummer aan iemand), iedereen kan binnen (iedereen kan bellen), maar op je toepassing kan je weigeren of toestaan (je kan bepaalde nummers blokkeren).

Het is vooral van belang dat je login en paswoord voldoende sterk maakt. bankkaart laten rondslingeren en pincode erbij steken is ook niet slim.

Bij elk programma kan je wel minder of meer restricties toepassen. Ik heb een IP videofoon, als ik daar een paar keer een verkeerd paswoord gebruik om in te loggen dan wordt ik voor een tijd geblokkeerd.

[Simon_]

Bedankt voor de feedback, op mijn open poort zit er momenteel een gebruiksnaam/wachtwoord. Dit vind ik voor mezelf nog niet veilig genoeg en zocht nog naar andere manieren om dit extra te beveiligen. Zouden er nog andere opties mogelijk zijn? 

[sb]

Voor Netweters heb je toch ook enkel een gebruikersnaam en wachtwoord opgegeven, wat is het verschil?

[janne_man]

Stuur geen gebruikersnaam of wachtwoord door op een onbeveiligde verbinding.

Gebruik een lang wachtwoord. Lang is natuurlijk relatief. Ik ga voor minstens 16 tekens.

Als ongewenste gasten erin slagen om uw gebruikersnaam en wachtwoord te achterhalen, achterhalen ze ook wel uw mac-adres en zijn ze toch binnen.

[Domi1963]

Een professional geraakt overal binnen. Als het Belgisch leger en de staat gehackt konden worden destijds...

Maar een professional gaat zich niet amuseren om bij U binnen te breken, want daar valt niet te rapen wat hij kan vinden op bovenvernoemde sites. De kick en de macht om te kunnen zeggen: kijk ik ben hier binnen geraakt.

[janne_man]

En de niet professioneel vindt met een paar muisklikken al het nodige gereedschap.

In de website van Piet Snot is niemand geïnteresseerd. In het gebruik van zijn computer wel. Kan gebruikt worden om wat meer mining te doen naar cryptomunten. kan ook gebruikt worden om spam mail te verzenden of als tussenpost om het tracen van berichten te bemoeilijken. Hiervoor moet natuurlijk deze computer eerst besmet worden. 

Zij die zulke zaken doen werken op basis van de grote aantallen en niet op basis van grote inspanning. Hoeveel gebruikers zijn er nog die voor de handliggende wachtwoorden gebruiken? Zeer veeeel. Hoeveel zijn er niet die op om het even wat klikken op een webpagina? Nog veeel meer.

[Simon_]

Daar hebben jullie natuurlijk allemaal wel gelijk in, ik wil gewoon graag het maximum eruit halen die in mijn mogelijkheden ligt. 

Bedankt iedereen voor de feedback!