Andere poorten openen mislukt

Hallo

Ik heb twee routers de hoofd router is FritzBox en de 2e router die op Fritz is aangesloten is van Netgear het is me gelukt om poort 80 te openen maar alleen dat kan ik openen, kan hierdoor geen SSH poort (22) openen of FTP (21)

Screens:
Netgear

Spoiler tonen

FritzBox

Spoiler tonen

Bij CanYouSeeMe.org ziet hij alleen poort 80 andere niet (21, 22)

Wat ik zou doen is d.m.v. DMZ alles doorsturen naar router 2 en op router 2 alles filteren door portforwarding.

Wouterr schreef:

Wat ik zou doen is d.m.v. DMZ alles doorsturen naar router 2 en op router 2 alles filteren door portforwarding.

Dankje! Het is gelukt

Verander je SSH poort. Laten staan op 22 is ronduit dom, een glitch en iedereen heeft toegang tot je RPI en mogelijk tot overige computers in je huis d.m.v. een worm.

Timkb schreef:

Verander je SSH poort. Laten staan op 22 is ronduit dom, een glitch en iedereen heeft toegang tot je RPI en mogelijk tot overige computers in je huis d.m.v. een worm.

Lees dit artikel is .

Wouterr schreef:

Eerdere citaten tonen

Timkb schreef:

Verander je SSH poort. Laten staan op 22 is ronduit dom, een glitch en iedereen heeft toegang tot je RPI en mogelijk tot overige computers in je huis d.m.v. een worm.

Lees dit artikel is .

Just one mens opinion. Iedereen denkt daar anders over. Ik vind security through obscurity helemaal nog niet zo gek, goed juist, je moet er alleen NOOIT op vertrouwen.

Security through obscurity alleen is dom, je moet natuurlijk de rest ook op orde hebben (f2b, niet root toestaan, keys ipv passwords e.d.) toch zijn 95% van de attacks blindelings op poort 22, die kun je handig afvuren door de poort te veranderen, slechts 5% gaat wat verder zoeken dan poort 22. Dat is toch al 95% die je direct afschiet door security through obscurity. En hoe serieus kun je die gast nemen als hij eerst security through obscurity afschiet en daarna zelf voorstelt in de vorm van port knock?

Voor de rest zijn de punten in dat bericht allemaal geen geldige security redenen waar je bijvoorbeeld in eerste instantie al toegang moet hebben en applicaties die niet anders dan poort 22 kunnen, really, dat moet dan wel een heel oud programma zijn, is mij nog nooit overkomen.

toevoeging op 31 augustus 2014, 01:54:44:
Dit is overigens een mooie blogpost als reactie op de blogpost die jij noemt http://danielmiessler.com/blog/putting-ssh-another-port-good-idea/