Sicurezza Configurazione del server web personale [chiuso]

-4

Sono sicuro che qualcosa del genere sia stato chiesto molte volte su Internet. Te lo sto chiedendo di nuovo perché ho bisogno di una risposta specifica per la situazione. Ho già configurato un server Web domestico. La mia configurazione è la seguente:

Nella mia casa ho una macchina Windows 10 collegata a un router WiFi. La macchina esegue il server Web su una porta specifica (non quella predefinita 80), utilizzando Microsoft IIS 10. Ho impostato il port forwarding sul router su questa porta e ho configurato l'IP statico sulla mia macchina Windows anche per l'IP interno della rete. modificare. Per quanto riguarda l'IP esterno, sto utilizzando il servizio DuckDNS.org per fornire un indirizzo web DNS dinamico gratuito, e ho scritto il mio software per mantenere aggiornato il mio IP esterno con il sito Web DuckDNS. Il computer Windows utilizza il firewall integrato per impedire attacchi da questo IP da Internet.

Tutto ciò funziona molto bene. Posso accedere al mio server web di casa da tutto il mondo. Funziona tutto alla grande. Al momento sto solo usando questo server web. Ho in programma di creare ulteriori siti web per i miei colleghi e colleghi di lavoro.

EDIT: Oltre all'installazione di sistemi antivirus e IPS, come faccio a rafforzare la sicurezza del router WiFi domestico da intrusioni esterne? I collegamenti alle guide sarebbero apprezzati.

Grazie in anticipo! Faraz

    
posta Faraz Azhar 14.09.2015 - 08:28
fonte

1 risposta

1

Problema 1: si sta facendo affidamento solo sul firewall di Windows per la protezione perimetrale!

Windows 10 Firewall

Problema 2: sembra che un firewall ti protegga dagli attacchi. Un firewall si limiterà a garantire che le porte aperte indesiderate non vengano visualizzate dall'esterno. Per proteggersi dagli attacchi è necessario un IPS e un antivirus.

Usa un buon firewall per proteggere le tue risorse web. COMODO Internet Security viene fornito con un antivirus, un modulo IDS / IPS e un firewall.

COMODO Internet Security 2015

Problema 3: stai utilizzando il router WiFi di casa per ospitare il tuo server web. Questa è la cosa più pericolosa secondo me. Soprattutto se non hai configurato correttamente il tuo router.

In un evento in cui il tuo server web è compromesso, questa configurazione mette l'avversario direttamente nella tua rete WiFi domestica. Lui / lei sarebbe in grado di accedere a tutto ciò che è connesso al WiFi

Suggerirei di isolare completamente le risorse che stai ospitando per accedere dall'esterno alla rete interna.

    
risposta data 14.09.2015 - 10:17
fonte

Leggi altre domande sui tag