Modeemin/palomuurin turvallisuus

vahva suojaus

Mulla olisi kysymyksiä liittyen ADSL-modeemien turvallisuusaiheeseen, kun on noita Chuck Norrisia ym.
Olen vaihtanut hallinta-salasanan sekä adsl-modeemissani että erillisessä palomuurissani, UPnP ja Remote control on palomuurissa poissa päältä, adsl-modeemissakin tuo remote control on poissa päältä ihan tehdasoletuksena, UPnP-kohtaa en siitä löytänyt.

Pitäisikö kuitenkin vaihtaa laitteiden hallintasivun ip-osoite oletusarvosta johonkin muuhun? Vai voiko se haitata mahdollisesti myöhemmin netin käyttöä?

Haittaakos muuten mitään että kun huomasin tuota ADSL-modeemiani "sorkkiessa" että siinäkin on palomuuri niin ruksin sen päälle vaikka mulla onkin erillinen palomuurilaitekin?

En nimittäin aiemmin tiennyt että ko. modeemi sisältää itsessään SPI-palomuurin ja NATin, se on saatu operaattorilta kaupan päällisiksi joten luulin sen olevan hyvin simppeli perusmodeemi. Sen ainakin voin sanoa että nettiin pääsen ihan normaalisti vaikka onkin tuplasti laitepalomuurit.

NATia en sentään laittanut päälle adsl-modeemista koska ajattelin sen aiheuttavan ongelmia koska palomuurissa sekin on päällä ja tuplasti NATia voi ehkä aiheuttaa sen ettei pääse palomuuria pidemmälle verkossa.

4

535

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Kyllä se riittää, että vaihdat salasanat, ja vaihdat TURVALLISET salasanat, eikä mikään "password" tai "salasana". Pitäisi olla muotoa "Xh2n3jgGd4jK"

      Palomuurit ei toisiaan haittaa, ne on vain pakettisuotimia, että mistä porteista liikenne menee läpi.

      • vahva suojaus

        on juuri tuollaisia tyyliin kirjaimia a-z ja numeroita 0-9 sekaisin, ihan summassa siihen heitettyjä, siis pistän silmät kiinni ja naputtelen summa mutikassa, jos tulee välilyöntejä, erikoismerkkejä tai ääkkösiä niin ne mä poistan eli siis vain kirjamet välillä a ja z sekä numerot välillä 0 ja 9 kelpuutan. Mitään isokirjain pienikirjain juttuja on turhaa harrastaa koska noi mun laitteeni ei ole salasanan suhteen case sensitive.

        Tein joskus salasanageneraattorinkin, arpoo randomina salasanoja noista kirjain ja numeroyhdistelmistä ja tulostaa ne tekstitiedostoon listaksi. Siitä sit vaan valkkaa jonkun kun tarvii johonkin uutta salasanaa. Pitää vaan kaivaa se taas jostain esille. :)

        Mut entä tuo hallintasivun osoite, kannattaisiko se vaihtaa oletuksesta johonkin muuhun vai tuleeko siitä ongelmia?


      • veikkorannekanava
        vahva suojaus kirjoitti:

        on juuri tuollaisia tyyliin kirjaimia a-z ja numeroita 0-9 sekaisin, ihan summassa siihen heitettyjä, siis pistän silmät kiinni ja naputtelen summa mutikassa, jos tulee välilyöntejä, erikoismerkkejä tai ääkkösiä niin ne mä poistan eli siis vain kirjamet välillä a ja z sekä numerot välillä 0 ja 9 kelpuutan. Mitään isokirjain pienikirjain juttuja on turhaa harrastaa koska noi mun laitteeni ei ole salasanan suhteen case sensitive.

        Tein joskus salasanageneraattorinkin, arpoo randomina salasanoja noista kirjain ja numeroyhdistelmistä ja tulostaa ne tekstitiedostoon listaksi. Siitä sit vaan valkkaa jonkun kun tarvii johonkin uutta salasanaa. Pitää vaan kaivaa se taas jostain esille. :)

        Mut entä tuo hallintasivun osoite, kannattaisiko se vaihtaa oletuksesta johonkin muuhun vai tuleeko siitä ongelmia?

        Kannattaa se salasana silti tallentaa jonnekin myöhempää tarvetta varten. Mitäpä sillä on väliä mikä osoite se on.


      • vahva suojaus
        veikkorannekanava kirjoitti:

        Kannattaa se salasana silti tallentaa jonnekin myöhempää tarvetta varten. Mitäpä sillä on väliä mikä osoite se on.

        se salasana, tai oikeastaan salasanat ja hallintasivujen osoitteet myös. Ei tosin koneella vaan siirrettävällä muistilla sekä paperilla, koska asun yksin niin ei ole pelkoa että ulkopuoliset pääsee kurkkimaan eikä täällä kukaan käy tietämättäni ja vaikka kävisi, eivät osaisi etsiä niitä.

        Siitä osoitteesta vielä että sitä vain ajattelin kun jossain toisella foorumilla joku kehoitti vaihtamaan myös tuon hallintasivun osoitteen.

        Tosin on erittäin epätodennäköistä että tietsikkaan iskisi jokin haitta joka alkaa kokeilemaan vaikkapa bruteforce-menetelmällä sivujen osoitteita ja salasanoja, koska käytän linux-pohjaista käyttistä enkä windowsia.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Et olisi piilossa enää

      Vaan tulisit esiin.
      Ikävä
      74
      3345
    2. Loukkaantunut lapsi on yhä kriittisessä tilassa

      Seinäjoella Pohjan valtatiellä perjantaina sattuneessa liikenneonnettomuudessa loukkaantunut lapsi on yhä kriittisessä t
      Kauhava
      31
      1921
    3. Minä en ala kenenkään perässä juoksemaan

      Voin jopa rakastaa sinua ja kääntää silti tunteeni pois. Tunteetkin hälvenevät aikanaan, poissa silmistä poissa mielestä
      Ikävä
      68
      1909
    4. Tiedän, että emme yritä mitään

      Jos kohtaamme joskus ja tilaisuus on sopiva, voimme jutella jne. Mutta kumpikaan ei aio tehdä muuta konkreettista asian
      Ikävä
      17
      1446
    5. Miten hetki

      Kahden olisi paras
      Ikävä
      28
      1391
    6. Mitä, kuka, hä .....

      Mikähän sota keskustassa on kun poliiseja on liikkeellä kuin vilkkilässä kissoja
      Kemi
      26
      1308
    7. Näin pitkästä aikaa unta sinusta

      Oltiin yllättäen jossain julkisessa saunassa ja istuttiin vierekkäin, siellä oli muitakin. Pahoittelin jotain itsessäni
      Ikävä
      6
      1296
    8. Noh joko sä nainen oot lopettanut sen

      miehen kaipailun jota sulla EI ole lupa kaivata. Ja teistä ei koskaan tule mitään. ÄLÄ KOSKAAN SYÖ KUORMASTA JNE! Tutu
      Ikävä
      63
      1207
    9. Taisit sä sit kuiteski

      Vihjata hieman ettei se kaikki ollutkaan totta ❤️ mutta silti sanoit kyllä vielä uudelleen sen myöhemmin 😔 ei tässä oik
      Ikävä
      10
      1197
    10. Kerro nainen

      Milloin huomasit, että kyse ei ole ihastumisesta vaan jostain selvästi vakavammasta.
      Ikävä
      53
      965
    Aihe