Sujet: proteger son vu+ contre le piratage ?

[lepoilu]

oui c'est ce que j'avais fait et revérifié ,pourtant le pc avec la "mauvaise adresse MAC" se connecte a internet .

[biouman]

Pour moi le filtrage par adresses mac ne répond pas à ta problématique de début.
Il sert à protéger ton réseau local et à empêcher que n'importe qui utilise ton réseau.
Tu vas voir que cela devient vite lourd d'ajouter une adresse mac à chaque fois que tu veux connecter un élément au net chez toi.
Les solutions pour sécuriser ton VU sont :
- Pas d'accès depuis l'extérieur (pas de redirection de port, de publication de machine en DMZ)
- Si tu souhaites utiliser ton vu depuis l'extérieur (programmation à distance par exemple) le top est d'utiliser un accès vpn (mais free ne le propose pas de base) sinon de rediriger le port 80 de ton VU vers un port moins classique et de mettre un mot de passe relativement complexe.

[superroockie]

Je ne connais pas cette box en particulier, mais en général les listes blanches permettent d’affiner la sécurité wifi, pas l'accès général via le lan/wan

sr

[BigBook]

Le filtrage par adresse MAC fonctionne uniquement pour les acces WIFI !!

Tous les appareils connectes en filaire ont un acces total

[lepoilu]

ok,je n'avais pas compris , donc "MAC" = wifi. , ce n'est pas ce que je voulais faire.

est ce a dire que mon vu (toujours connecté via le cable etnernet) ne craint absolument rien ?

[superroockie]

Si tu ne renvois aucun port vers ton vu, et qu'il n'est pas en dmz, il ne crains rien (cela suppose aussi qu'aucun autre périphérique n'est vulnérable sur ton lan, si quelqu'un est sur le lan, c'est la fin des haricots)

sr

[lepoilu]

autrement dit pour un "newb" vaut mieux laissé comme ça et espérer que rien n'arrive!!

car "renvoyer un port"..."dmz" exct sans une explication claire ou un tuto c'est du chinois pour moi et beaucoup d'autres
qui entre parenthèse "lisent" ce post vu le nombre de lecture tout le monde cherche a "protéger" l'acces a son vu+
si on est dans la même configuration que moi a savoir pas de partage.

d'apres aussi ce que j'ais lu , avoir une freebox en mode routeur mets a l'abri (presque totalement) de tout ennuie.
...

[soussi]

Re,

DMZ (Zone démilitarisée) ne doit pas être activé dans ton routeur, car dans ce cas l'accès à tes données sont très facile depuis l’extérieur

Maintenant pour ce qui est de redirigé un port vers ton VU, cela implique que tu ailles dans ton routeur, taper le numéro du port à ouvrir en /UDP ou TCP et mettre l'IP de ton VU

Mais comme tu ne partages rien, rassure toi tu ne risques pas grand chose

Pour ôter le doute, tu te connect avec DCC à ton VU et tu vérifies dans le fichier passwd qui se trouve dans /etc de n'avoir qu'un seul root:

si tu as root1 etc c'est que ta machine est hackée

[lepoilu]

impec ,c'est les infos que j'attendais ,merci

mais pourquoi j'ais deux "passw"  ? lequel est le bon ? vous en avez deux aussi ?

[Doume]

passwd est le bon fichier
passwd- est une sauvegarde

[lepoilu]

merci Doume, je ne supprime rien alors ?

autre chose , le login "root" je peux le changer pour améliorer la sécurité ?
si oui il n'est pas a faire seulement dans ce fichier (éditer)  si ?

[Doume]

Tu ne peux pas modifier root
D'une manière générale il ne faut JAMAIS modifier manuellement ce genre de fichier
ne touche pas à ces fichiers passwd sinon tu risques de devoir re-flasher

[lepoilu]

entendu , je retiens donc concernant ce post sur la sécurisation du Vu+

si on ne partage pas ,pas de DMZ , pas de redirection des ports  et le tout derrière un routeur
le Vu+ peux être connecter via une liaison ethernet sans aucun soucis de piratage ou autre.

merci a tous

[Danield]

Si ton réseau est sécurisé et oton vu est sur ce réseau  avec aucun éccès de l'extéreiur possible il est sécurisé