Considerazioni sulla sicurezza per la gestione della rete interna da un sito Web esterno

Question

Considerazioni sulla sicurezza per la gestione della rete interna da un sito Web esterno

#1 da (1 voti)
#2 da (0 voti)

2

Con le mie precedenti configurazioni di rete, gestivo la mia rete collegandomi all'indirizzo IP interno del mio router (ad esempio 192.168.1.1).

Recentemente sono passato a google fiber e ho installato il loro "fiber box" (un router / modem combinato, a quanto ho capito) al posto del mio vecchio modem e router. La connessione diretta all'indirizzo IP del router ora presenta una pagina molto minimale che mi indirizza a link per gestire le mie impostazioni di rete interne. È questa pagina esterna che mi permette di fare cose come assegnare indirizzi IP statici e modificare le impostazioni WiFi.

È qualcosa di cui dovrei preoccuparmi o è altrettanto sicuro della gestione delle impostazioni di rete "internamente"? Se ci sono dei rischi, come posso mitigarli?

wifi network router

posta rcorre 27.02.2017 - 15:08

fonte

2 risposte

Leggi altre domande sui tag wifi network router

È possibile avere accesso LAN completo attraverso una sessione meterpreter? per esempio. per un attacco MITM Win2012R2 TLS1.2 Autenticazione reciproca - modifica le specifiche di cifratura dal lato server dopo nessun certificato dal client?

score 1 · Answer 1

In pratica stai gestendo la tua rete tramite Google. Definisci le impostazioni nella pagina dell'account di Google e all'avvio il router richiama le impostazioni da loro. Ciò consente, ad esempio, una facile migrazione a un router nuovo / sostitutivo, in quanto richiama l'ultima configurazione all'avvio.

Poiché stiamo parlando di Google, presumo che abbiano svolto i loro compiti per quanto riguarda la protezione dei dati in transito tra il computer e i loro sistemi e il router. Mi aspetto che tutto succeda su HTTPS, quindi è sicuro durante il transito.

Anche l'archiviazione dei dati sui loro sistemi dovrebbe essere sicura, ma se non lo è, hai problemi molto più grandi di quanto sia accessibile la tua configurazione del router - tutto il tuo account Google sarebbe a rischio, incluso GMail, ecc. Quindi supponendo che tu stia bene con Google che controlla il tuo router e che ha accesso alla tua rete, non dovresti avere nulla di cui preoccuparti.

score 0 · Answer 2

Abilita 2FA (autenticazione a 2 fattori) e stampa alcuni codici di soccorso.

In pratica, fai tutto ciò che puoi per proteggere il tuo account Google e non preoccuparti della casella in particolare.

Dato che hai accesso alla rete, devi presupporre che vi sia qualche meccanismo (o più) per garantire che Google fornisca servizi per i quali è stato pagato (questo è un aspetto in cui la maggior parte degli ISP ha fatto un notevole sforzo).

Quindi la tua connettività dipende da Google che si sente abbastanza sicuro da fornire servizi a pagamento - che include la possibilità di gestire la tua rete locale

Se sei seriamente preoccupato per questo, comprati una piccola scatola con un paio di NIC per fungere da firewall che controlli.