Dotaz: zabezpečení RaspPi jako AP

[Pentheus]

Používám malinu jako AP ( OS jessie lite ), doporučíte mi jak jí nejlépe zabezpečit ? Na netu je plno návodu co z Pi můžete udělat ale bezpečnost moc nikdo neřeší.

Odpovědi

[NN]

Bezpecnost ceho?

[Pentheus]

systému, do SSH je přístup jen z vnitřní sítě. AP mám snad nastaveno dobře

interface=wlan0
driver=nl80211
ssid=
country_code=CZ
hw_mode=g
channel=6
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=
wpa_key_mgmt=WPA-PSK
wpa_pairwise=CCMP
wpa_group_rekey=86400
ieee80211n=1
wme_enabled=1

[NN]

Pokud je SSH jedina sitova sluzba a je povolena pouze z vnitku, tak z venku prakticky nic nehrozi. Konfigurace AP vypada na prvni pohled v pordaku, muzes byt v klidu.

[ssh]

Ne, tato konfigurace se týká pouze jedné z množiny možných ütoků na toto zařízení.

To, že je povoleno pouze SSH z "vnitřní sítě" neznamená, že toto zařízení není možné napadnout.

[lertimir]

No celkem by mě zajímalo, jaký útok máte na mysli, když z vnějšku žádná služba nejede a tím pádem na UDP nebo TCP paket nic neodpoví.

[the.max]

A nebylo by jednodušší malinu nahradit nějakým opravdovým AP a ušetřený čas využít nějak smysluplněji?

[Jendа]

„Opravdové AP“ znamená buď osekaný neaktualizovaný Linux od výrobce, na kterém zabezpečení řešit nemůže (tj. nejspíš ještě horší, než když tam nechá defaultní Debian - což mi osobně nepřijde jako špatná volba, zakázal bych přihlašování heslem na SSH, podíval se, jestli ven neposlouchají žádné jiné služby, a je to hotovo), nebo OpenWRT, kde bude řešit úplně totéž, jako řeší teď.

[Pentheus]

Díky

[Pentheus]

Používal jsem ji pro miner, ted na ní mám Pi-hole.

[Hyundaista]

Pi-hole je jednoznacne bomba, najma ked clovek ma doma kopec mobilov a zariadeni kde adblock nedostane... Jednoducho sa hodi na malinu pihole a v routri sa DNS dotazy presmeruju na malinu a je to! :)

[Petr Šobáň]

Úplně normálně jako jakýkoliv jiný PC.......