[Verwijderd]
Wat ik wil voorkomen is dat in het geval dat het OS van de NAS gecompromitteerd raakt, de inbreker niet op mijn computer kan komen.
Dan is er toch niets aan de hand? Gewoon geen firewall gebruikem
Maak in je firewall een global rule dat dat alleen uitgaand verkeer toelaat naar het interne ip van je nas.
Selecteer daarbij ook de destination poort nummers. Zowel de poorten van het dataverkeer als die van je remote mgt.
Het is aan te bevelen om eerst een poortengroep aan te maken waarin alle benodigde poorten zijn opgenomen.
Hoef je maar 1x een rule aan te maken en de poortengroepnaam te selecteren i.p.v. aparte rules voor iedere poort.
Maak daarnaast ook een rule dat al het andere verkeer naar dat ip adres blokkeert en logt.
Evt kan je in 1e instantie instellen dat Comodo eerst vraagt of verkeer in toegestaan om te voorkomen dat je te veel blokkeert.
Let wel, je blokkeert alleen verkeer geinitieerd vanuit je nas.
Als daar besmette bestanden op staan die je zelf opent, helpt een firewall niet. Daar is een virusscanner voor (die hopelijk op tijd malware afvangt).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
