Supponendo di avere un server web auto-ospitato:
Che tipo di pericoli rimangono? (Ignorare i buchi di sicurezza in una patch)
Sembra che tu abbia fatto un buon lavoro facendo attenzione ai soliti sospetti.
Quanto sono buone le tue capacità di sviluppo web? Nella mia esperienza lavorativa, i server Web mal configurati sono il vettore di minacce più comune per una violazione. Avere solo statico è una buona mossa. Hai disabilitato tutte le pagine predefinite? Il server web è aggiornato? Hai eseguito scansioni di vulnerabilità contro di esso (almeno esegui ZAP, è gratuito). L'apertura di una porta in entrata nella rete con un server su di essa è, diciamo più rischiosa, dato che ora si dispone di un ingombro su Internet che gli scanner possono trovare. Certo, il tuo router di casa viene anche scansionato e attaccato regolarmente.
Se si trova sulla tua rete domestica e qualcuno la viola, sei in una brutta posizione. Hai pensato di ospitarla su AWS o altro? Questo almeno lo distanzia dai sistemi domestici con informazioni critiche su di essi. Sono non che dico di non farlo, come alcuni potrebbero, ma suggerisco strongmente la segmentazione della rete per questo, comunque, lontano dal resto della rete domestica.
Ci sono ancora alcuni pericoli. Con la pagina HTML statica, intendi solo HTML (e forse CSS), senza javascript o altre lingue lato server?
Ci sono dei cookie sul sito web? Dai suoni di ciò non c'è. Se non c'è PHP e sono solo pagine HTML, non ci sono pericoli per quanto riguarda lo sfruttamento del web (SQLi, XSS, LFI, RFI, XXE, RCE, ecc.). Quando si tratta di sicurezza del server web attuale, è importante assicurarsi di chiudere tutte le porte tranne quelle necessarie.
Che copre l'hardening del sito web (non è possibile ottenere più di un semplice HTML) e anche l'hardening del server web. È anche importante rafforzare il software del server Web (Apache, nginx, Lighttpd). Ciò impedirà a qualsiasi potenziale vulnerabilità con il server Web di consentire a qualcuno di eseguire il root delle caselle in futuro.
Realisticamente parlando, sembra che questo sia un sito molto privato che comunque non attirerà molta attenzione. Ci sono sempre potenziali per gli attacchi, sii intelligente. Inoltre, dovresti probabilmente considerare l'utilizzo di un servizio come CloudFlare per prevenire un attacco DDoS e anche per aiutare a nascondere l'IP del tuo server.
Leggi altre domande sui tag web-hosting iptables port-forwarding