Pytania o SFTP na routerze z KeeneticOS

[CLOWN 20]

Router Keenetic Hopper SE z KeeneticOS 5.0.12. Można na nim wgrać Składnik SFTP.

 

1. Konieczny Publiczny IP, np. Zmienny od INEA?
2. Na ile to jest bezpieczne? Czy w ogóle warto się w to bawić?
3. Jaka najlepsza apka na Androida z Google Play do czegoś takiego?
4. Można udostępniać pojedyńcze pliki wygenerowanym linkiem?

[narmiak 143]

5 godzin temu, CLOWN napisał(a):

Konieczny Publiczny IP, np. Zmienny od INEA?

Jeżeli ma byc dostępny z zewnątrz, to tak.

5 godzin temu, CLOWN napisał(a):

Na ile to jest bezpieczne? Czy w ogóle warto się w to bawić?

W teorii odpowiednio zabezpieczony SFTP jest bezpieczniejszy niz FTP, ale w praktyce mało kto dobrze to zabezpiecza.

5 godzin temu, CLOWN napisał(a):

Można udostępniać pojedyńcze pliki wygenerowanym linkiem?

Nie.

[CLOWN 20]

59 minut temu, narmiak napisał(a):

W teorii odpowiednio zabezpieczony SFTP jest bezpieczniejszy niz FTP, ale w praktyce mało kto dobrze to zabezpiecza.

Co znaczy dobrze zabezpieczony?

[narmiak 143]

NIe użwyanie standardowego portu,  stworzenie dedykowanego użytkownika do takiego połączenia, który ma ograniczone prawa w systemie i najlepiej wjazd tylko do jednego katalogu, gdzie będą wrzucane pliki do których ma mieć dostęp, oraz łączenie się dedykowanym kluczem SSH a nie przez kombinację użytkownik/hasło. W praktyce oznacza to, że nie techniczne osoby będą miały bardzo trudną przeprawę, aby podłaczyć siędo takiego serwera więc udostępnianie zdjęć z wakacji rodzicom czy dziadkom odpada.

[CLOWN 20]

Lokalnie co lepsze SMB czy SFTP i bardziej uniwersalne?

 

[narmiak 143]

SMB bo jest wszędzie..

[CLOWN 20]

@narmiak Jaka jest najlepsza czyt. najbezpieczniejsza darmowa chmura? Darmowa bo mi nie wiadomo ile miejsca nie potrzeba, od tak przesłać komuś jakiś PDF na przykład. Komuś czyli najczęściej z rodziny najbliższej. Czy też coś większego czego mailem się nie da.

[narmiak 143]

Wszystkie są bezpiecznedo czasu, aż któraś udowodni, że jednak nie jest. No i żadna nie zagwarantuje, że obsługa danej chmury nie dostanie siędo danych, niezależnie od ich obietnic. Więc jeżeli chcesz tylko od czasu do czasu udostępniać nie krytyczne pliki, to bez różnicy gdzie to wrzucisz. Jak chcesz mieć pewność, że wielkie korporacje tego nie zeskanują zaraz po wrzuceniu do sieci, to załóż własną chmurę.

[CLOWN 20]

@narmiak Dzięki  

 

Temat do zamknięcia bo nie ma już o czym więcej tu dyskutować.