В
Любой открытый порт потенциальная опасность
Size: a a a
2021 July 15
АИ
Всем привет, помогите не могу настроить дуал сигны и bhd. Точнее не могу привязать bhd к Фокси пулу
R
Т.е. если я в брандмаунде открою любой порт, то по нему типа ко мне может кто угодно подключиться?
SV
если найдется какая либо служба готовая его обработать в корыстных целях
SV
и может оказаться так что там служба на компьютере, которая не требует авторизацию или пароль очень простой типа "1"
R
Ну так ее вначале как то нужно установить на комп..
SV
ну часто бывает что удаленный помошник разрешен и на компе пользователь без пароля например
SV
или ftp поднят
SV
а может троян был заслан и спит пока никто к нему не постучался
R
Т.е. гипететически, я могу скачать какую то прогу в инете, она будет с трояном, антивирь ее не увидет, она запустит службу и далее будет ждать, пока я открою какой то порт. После этого она найлет мой блокнотик с 12 фразами и я стану немного беднее?
SV
в теории да
R
Порт же можно открыть только с белым ip?
В
Нет
SV
теоретически порты могут быть и у провайдера открыты для проброски внутри и потом не закрыты
SV
с серым ipты можешь поднять куда то vpn на белый ip, там открыть порт и дверь открыта
R
Блин, темный лес для меня.
R
Значит для ноды можно и серый ip иметь?
SV
понять не всегда просто, но как поймешь становится проще. но вопрос надо ли это. роутер по умолчанию выполняет роль защиты. все порты закрыты, если специально не открываешь то fireWall не нужен на компе, и антивирусники с internet security тоже не нужны, только файловая защита. смотря чем занимаешься ведь. у меня дочка в 9 лет спросила, как порт пробросить на ноутбук, что бы сервер MainCraft сделать свой
R
У меня в 9 лет были вопросы, как не дать сдохнуть с голоду моему персонажу в Симс...
SV
надо все равно какой-то белый иметь, что бы выставить его наружу. необязательно на своем компе. Провайдеры часто жлобствуют с белый ip и фиксированным ip (борщат с абоненткой), поэтому довольствуемся серыми и динамическими, но обходим другими способами