Newsgroup: it.comp.reti.locali
Titolo: Hard disk usb su router: è sicuro?

CDO
Ho intenzione di mettere un Hard disk USB su una porta disponibile sul 
router
La domanda è riguarda alla sicurezza visto che ci finirebbero dati 
importanti.
E' sicuro o bisogna apportare modifiche? tipo DMZ


Dal punto di vista della sicurezza è un obbrobio, soprattutto se hai 
dati importanti.
 
Gli apparati perimetrali dovrebbero fare solo quello, inoltre non c'è 
giorno che non passa senza una nuova vulnerabilità specifica di quello o 
quell'altro vendor sui router. Argomento, questo, che fa capire con 
quanta superficialità chi produce router affronta il tema sicurezza.

Nel suo scritto precedente, KENNACDC ha sostenuto :

Se lo attacchi solo nel momento in cui ti serve allora puoi
anche usare quella possibilita'...pero' se i dati sono
importanti il backup da qualche altra parte ci deve essere.


quindi sarebbe diciamo attaccabile dall'esterno?


backup assolutamente contemplato altrove...ma


 quindi sarebbe diciamo attaccabile dall'esterno?
 
Stai facendo la domanda sbagliata.
 
Tutto è attaccabile, la differenza la fanno gli scenari ed i contesti 
che possono essere più o meno rischiosi.
 
Parafrasando, se hai la porta blindata, eviti il ladruncolo ma non il 
ladro medio. Se hai anche le grate, anche il ladro medio avrà difficoltà 
ad entrare in casa, ma quello bravo ci riesce. E così via. Più si sale e 
meno sono quelli bravi, è una "piramide statistica".
 
 
Tornando quindi alla tua domanda, quello scenario ti espone moltissimo. 
E' attaccabile? Quanto un appartamento con un una porta aperta ed un 
cartello "non entrare" davanti. L'asticella è molto bassa, insomma.


per te è più importante:
 
- che i dati non vengano visti da altri
 
- che i dati non vengano corrotti
 
- entrambe
 
 
 
Il backup va bene, ma non influisce sull'accessibilità dei tuoi dati.

KENNACDC scriveva il 12/04/2016 :

Nessun apparato e' immune da attacchi...nel tuo caso cerca
di avere sempre installato l'ultimo firmware per quanto
riguarda il router.

 - entrambe
 
essendo un hdisk aziendale...dovrà contenere dati di una certa 
importanza che ovviamente all'interno della lan devono essere condivisi
in passato avevamo un semplice pc con risorse condivise localmente..
a livello di "sicurezza" da attacchi esterni...(appurato che nulla è 
inviolabile come si diceva pochi post fa)
siamo diciamo allo stesso livello?

 siamo diciamo allo stesso livello?
 
ti ho risposto sopra.
 
ovviamente no.

Dopo dura riflessione, KENNACDC ha scritto :

Beh ovviamente no...altrimenti a che serve spendere tanti
eurini per allestire sistemi ad hoc riguardo la sicurezza.
 
Nel tuo caso siccome adesso parli di ambito aziendale allora
meglio tralasciare la condivisione tramite le opzioni del
router. Queste cose possono andare bene al limite nell'ambito
casalingo...e anche li non lasciandolo sempre in funzione.

 casalingo...e anche li non lasciandolo sempre in funzione.
io non sarei così categorico....
prendiamo in considerazione lo scenario in cui una tal cosa andrebbe 
fatta, si tratta di una organizzazione o un ufficio di piccole 
dimensioni con qualche pc connesso alla rete, normalmente sarebbe 
protetto da un router con qualche funzione di sicurezza (ma non troppe) 
e null'altro.
In questo caso - e credo che sia lo scenario da considerarsi - le 
sicurezze si equivalgono ed addirittura, ma questa è una mia 
personalissima opinione, in alcuni casi e con alcuni router potrebbero 
anche esser migliori rispetto ad una semplice condivisione su nas 
interno e su macchina dedicata.
Quindi io opterei per conoscere di quale router si tratta....

Scriveva meddix on WINSETTETE mercoledì, 13/04/2016:

Secondo me sara' il solito Netgear, TpLink o Dlink di
fascia medio/bassa... :-)

 Quindi io opterei per conoscere di quale router si tratta....
 
Il problema non è quale router stai usando (e comunque qualcosa di 
economico, facciotuttoio, altrimenti non staremmo a parlare di 
condivisione sul router che fa anche i toast se ti viene fame). Il 
problema è che stai mettendo su un apparato perimetrale, notoriamente 
esposto per definizione, i tuoi dati. Comunque, a prescindere da 
qualsiasi altro aspetto.
 
Da un punto di vista di sicurezza, è accademicamente errato in ogni 
scenario.

 ha scritto nel messaggio 
news:nei8kq$at1$1...@gioia.aioe.org...

Collegalo ad un accrocchio (router / modem / lavastoviglie) di rete con usb 
+ ethernet + openwrt, avrai la stessa sicumera di quelli che dicono che unix 
è impenetrabile. 
 
 

 fascia medio/bassa... :-)
ahaha
no no
è il router nuovo Fibra delle telecom
non sembra male..
ma a livello di sicurezza onestamente non sono aggiornato sulle sue 
prestazioni
che mi sapete dire a proposito?


+1

 che mi sapete dire a proposito?
 
Forse e' meglio che lo chiedi a Telecom...anzi adesso si chiama
solo TIM ;-)

 che mi sapete dire a proposito?
 
è la quarta volta che domandi "a livello di sicurezza" e per svariate 
volte più di uno ti ha detto che mettere dati importanti su un device 
perimetrale è tutto fuorchè sicuro. A prescindere da chi produce cosa.
 
La tua è una domanda o vuoi per forza convincerti che la soluzione sia a 
prova di bomba? Perchè se vuoi convincerti che sia la soluzione giusta, 
basta dirlo. Cambio nome e ti scrivo che è inattaccabile.
 
 
 


La tua soluzione è inattaccabile, lascia tranquillamente tutti i tuoi 
dati sensibili sul router in condivisione con la lan.
 

 prova di bomba?
 
no semplicemente non sono al corrente di eventuali bug particolari su 
questo router..quindi chiedevo se qualcuno avesse esperienza in tal senso
 
Poi che i dati importanti vadano gestiti diversamente è chiaro :)