Sicurezza NAS

[Countryboy]

Ciao ragazzi, vi pongo una domanda da paranoico di sicurezza.

Se utilizzo un NAS sempre acceso per fare il backup di tutti i miei dispositivi, e allo stesso tempo il nas dispone di un client bittorrent, posso sentirmi sicuro in termini di sicurezza?

Ovvero ci sono rischi secondo voi che qualcuno acceda ai miei dati personali dato che il nas è connesso a internet per bittorrent?

Che consigli mi date per rendere sicuro il tutto?

[Countryboy]

up

[alvy]

Se ti vuoi sentire sicuro devi prendere un altro nas da usare solo per bittorrent e da tenere costantemente su internet mentre quello che hai disposto che deve fare i backup lo devi mettere al di fuori da internet o perlomeno gli devi spegnere il client bittorrent

Ragionando con una parabola per esempio dimmi chi è che metterebbe al "sicuro" i gioielli ed i risparmi di famiglia in mezzo ad una piazza trafficata?

Considera internet come la piazza più trafficata di questo mondo e vedrai che converrai con me che se vuoi un backup molto sicuro te lo devi mettere in un luogo non connesso ad internet

[Countryboy]

Se ti vuoi sentire sicuro devi prendere un altro nas da usare solo per bittorrent e da tenere costantemente su internet mentre quello che hai disposto che deve fare i backup lo devi mettere al di fuori da internet o perlomeno gli devi spegnere il client bittorrent lo devi mettere in un luogo non connesso ad internet

ok supponiamo che ne acquisti un altro solo x i backup.. se lo collego al router (e questo bisogna per forza farlo altrimenti non potrei accedervi dagli altri pc) come faccio ad evitare che sia connesso ad internet?

[alvy]

Se non ha applicazioni che si collegano ad internet può benissimo stare attaccato al router che dal di fuori è invisibile in virtù del fatto che il router gli fornisce un indirizzo IP privato che non è richiamabile dall'esterno.

Il problema della tua soluzione attuale è rappresentato dal peer to peer del client bittorrent che si connette ad internet e fà vedere i files e le cartelle condivise all'esterno anche se si trova dietro un router con firewall.

In linea teorica la cosa potrebbe anche essere accettabile in quanto uno potrebbe dire di condividere solo alcune cartelle e non tutto il disco ma come fai a sapere con certezza che in futuro non accada qualcosa al client di bittorrent per cui un hacker non te lo buca e si mette a girare per tutto il disco?

La cosa più sicura è appunto quello che ti ho suggerito e se poi il disco di rete che ti prendi non ha nessun client peer to peer configurabile è ancora meglio.

Ti faccio un esempio esplicativo:

internet <----> (ip pubblico raggiungibile da qualsiasi pc tramite internet) router <--------> rete locale (vari indirizzi privati che convogliano tutti verso l'unico ip pubblico che ha il router)

Il tuo disco di rete (NAS) se non ha programmi per il peer to peer agganciandosi al router prende un ip privato che gli consente di essere visto in rete dagli altri tuoi computer ma dall'esterno non può essere ritrovato in quanto chi stà dall'altra parte del router vede un solo indirizzo che è quello del router.

Poi però potrebbero tentare di provare le varie porte del router per vedere se c'è configurato un qualche NAT che rimanda ad un indirizzo privato dall'esterno ma se per il tuo NAS ci metti un indirizzo privato che non viene chiamato da nessun NAT e se non vi sono programmi attivi per le reti peer to peer è pressochè invisibile da fuori e quindi di conseguenza abbastanza sicuro.

[Countryboy]

grazie della spiegazione. in effetti è un po' quello che pensavo io.

quindi se do un ip a al dispositivo che usero' per il bittorrent e un ip b al dispositivo di backup dei file, il massimo che potrebbe succedere è che accedano ai files in download mentre il secondo nas sarà al sicuro dentro la rete locale. ho capito bene?

[alvy]

Sì è così ovviamente i vari pc in tuo possesso devono essere tenuti ben protetti con gli antivirus ed aggiornati con tutte le patch varie altrimenti il pericolo potrebbe rientrare dalla porta di servizio e cioè tramite un pc corrotto il quale ha l'accesso al disco di rete. Comunque è già più difficile in quanto in genere da quello che ne sò i virus per pc si preoccupano di andare a cercare dentro al disco C e le altre lettere non è detto che le prendano in considerazione

[Countryboy]

Sì è così ovviamente i vari pc in tuo possesso devono essere tenuti ben protetti con gli antivirus ed aggiornati con tutte le patch varie altrimenti il pericolo potrebbe rientrare dalla porta di servizio e cioè tramite un pc corrotto il quale ha l'accesso al disco di rete. Comunque è già più difficile in quanto in genere da quello che ne sò i virus per pc si preoccupano di andare a cercare dentro al disco C e le altre lettere non è detto che le prendano in considerazione

Grazie sei stato preciso e conciso ed hai risposto esattamente a quello che volevo sapere.

I pc sono quelli con i sistemi operativi in firma, quindi li considero abbastanza sicuri (Non tengo nessun pc con windows in casa ).

[alvy]

allora vai tranquillo con un secondo disco di rete