अपने राउटर पर पोर्ट खोलना कितना सुरक्षित है? [बन्द है]

Question

मैं अपने परिवार के नेटवर्क पर, गेम सर्वर और HTTP और FTP जैसे अन्य प्रोटोकॉल के लिए कुछ पोर्ट खोलना चाहता हूं। हालाँकि, मेरे पिताजी सोचते हैं कि यह असुरक्षित है (उनके लिए)।

क्या किसी हैकर के लिए इन खुले बंदरगाहों का उपयोग करके अपने नेटवर्क में आना आसान है? यदि वह करता है, तो क्या उसके पास पूरे नेटवर्क या सिर्फ मेरे कंप्यूटर तक पहुंच है?

मैं भाग्यशाली था, मेरे पिताजी ने मुझे अज्ञात 5-अंकीय पोर्ट दिए, लेकिन मैं अभी भी "सामान्य" पोर्ट का उपयोग करना चाहता हूं।

अगर कोई हैकर मेरे कंप्यूटर में हो जाता है, तो मुझे वास्तव में परवाह नहीं है, लेकिन मेरे पिताजी करते हैं। क्या हैकर के पास मेरे पिताजी के कंप्यूटर तक कोई खुला पोर्ट नहीं है? या केवल मेरा कंप्यूटर?

अगर हैकर मेरे पिताजी तक पहुंच सकता है, तो क्या मैं अपने कंप्यूटर को हैकर द्वारा हैक करने योग्य नहीं बनाने के लिए 2 राउटर का उपयोग कर सकता हूं? मेरे कहने का मतलब यह है कि मेरे पास परिवार के राउटर से अपने राउटर में फॉरवर्ड किए गए पोर्ट हैं और यह राउटर उन्हें अपने ही कंप्यूटर (सर्वर) तक पहुंचाता है। क्या यह हैकर को सिर्फ मेरे "असुरक्षित" नेटवर्क में जेल करता है?

Comments

हो सकता है कि आप राउटर और अपने डैड के कंप्यूटर के बीच फ़ायरवॉल डिवाइस प्राप्त करने की ओर देख सकें। फिर आपके डैड को उतनी ही सुरक्षा मिलती है, जितनी उन्होंने या उससे अधिक की। और आपको राउटर पोर्ट को अग्रेषित करने के लिए आवश्यक पहुंच प्राप्त होती है।

— बार्लोप

यह कैसे कॉन्फ़िगर किया गया है इसके आधार पर यह संभव है कि अगर कोई हैकर आपके कंप्यूटर में घुस जाए तो वे आपके कंप्यूटर का उपयोग करके आपके डैड्स पर हमला कर सकते हैं। वे स्पैम और हैक वेब साइटों को भेजने के लिए आपके कंप्यूटर का भी उपयोग कर सकते हैं जो सभी को आपके पास वापस भेज दिया जाएगा। राउटर पर निर्भर करता है एक सस्ता डंब राउटर थोड़ा अतिरिक्त सुरक्षा प्रदान करता है। एक प्रबंधित स्विच / राउटर महत्वपूर्ण सुरक्षा प्रदान कर सकता है। आप यातायात को अलग करने के लिए 2 सबनेट और फ़ायरवॉल और अधिक करने में सक्षम होंगे।

— सायबरनार्ड

Answer 1

पोर्ट खोलते समय आपको अधिक जोखिम नहीं होता है, क्योंकि कोई भी खुला नहीं है, आप केवल खतरे में हैं यदि कोई हमला उस पोर्ट का उपयोग करने वाली सेवा का शोषण कर सकता है। एक पोर्ट आपके पीसी / नेटवर्क के लिए एक सभी एक्सेस पास नहीं है यदि कोई हमलावर उस पर होता है। उन्हें किसी भी प्रकार की बुनियादी प्रणाली का उपयोग प्राप्त करने के लिए दूसरी तरफ जो कुछ भी है उसमें हेरफेर करने की आवश्यकता होगी, फिर वे आपके सिस्टम से समझौता करने के लिए पर्याप्त विशेषाधिकार प्राप्त कर सकते हैं। यह थोड़ा सा है जैसे 100 मील दूर एक बाथरूम में अपनी कार की चाबियाँ छोड़ दें। जबकि कोई आपकी कार को चुराने के लिए इनका इस्तेमाल कर सकता है, फिर भी ऐसा करने के लिए उनके पास एक रास्ता है।

जैसा कि आपने कहा, दुनिया भर की कंपनियों के बंदरगाह खुले हैं ताकि वे व्यापार कर सकें। एक और तथ्य यह है कि जो कुछ भी वे कंपनियां कर रही हैं, वह शायद परिवार के फोटो और बेजलवेड ब्लिट्ज की तुलना में हमलावरों के लिए बहुत अधिक दिलचस्प है जो आपके पिताजी ने अपने पीसी पर किया है।

आपको केवल इसलिए विचार करने की आवश्यकता है क्योंकि आप राउटर पर पोर्ट खोलते हैं इसका मतलब यह नहीं है कि आपने पीसी फायरवॉल पर पोर्ट खोले हैं। यदि आप अपने रूटर पर पोर्ट 3333 खोलते हैं, तो संभावना है कि यह अभी भी आपके पीसी फ़ायरवॉल द्वारा अवरुद्ध है, इसलिए आप अभी भी संरक्षित हैं। आमतौर पर, आप उन राउटरों को खोलते हैं जिनकी आपको राउटर पर जरूरत होती है, और उन पोर्ट्स को ओनली पीसी फ़ायरवॉल पर खोलें जो उनके माध्यम से एक्सेस की आवश्यकता होती है।

अंत में, आप किन सेवाओं का उपयोग करने की योजना बना रहे हैं, इसके आधार पर, वे संगत हो सकते हैं। उस स्थिति में, वे उन बंदरगाहों को खोलेंगे जिनकी उन्हें आवश्यकता है जब वे उपयोग करते हैं, और जब वे नहीं होते हैं तो उन्हें स्वचालित रूप से बंद कर देते हैं। आपने कहा कि आपके पास अभी एक यादृच्छिक 5-अंकीय पोर्ट खुला है, और इसका उपयोग कर रहा है। इसके साथ छड़ी क्यों नहीं? जब तक आपको आवश्यकता नहीं होती है, तब तक "मानक" पोर्ट का उपयोग करके प्राप्त करने के लिए कुछ भी नहीं है।

Comments

एक और समस्या जिसकी आपको आज जानकारी होनी चाहिए, वह है बॉट्स ... आपकी जानकारी तक पहुंच पाना ही इन दिनों कंप्यूटर को हैक करने का एकमात्र कारण नहीं है। मालिकों के ज्ञान के बिना कुछ दुर्भावनापूर्ण व्यक्ति के नियंत्रण में, वहाँ बहुत सारी असुरक्षित मशीनें हैं जो बॉट के रूप में काम कर रही हैं। कंप्यूटर के अतिरिक्त, धीमी गति से होने के अलावा, कई बार, एक गैर-तकनीकी उपयोगकर्ता को कभी पता नहीं चल सकता है कि उनके साथ समझौता किया गया है।

— २२:३२ पर फिल्हाल

यह सच है, लेकिन आमतौर पर ये बॉट संक्रमण दुर्भावनापूर्ण डाउनलोड के कारण होते हैं, पोर्ट के माध्यम से आने से नहीं। पोर्ट खोलने से आपको संक्रमित होने का अधिक जोखिम नहीं होता है, लेकिन यह पहले से संक्रमित मशीन को बॉट नेट के मास्टर / नियंत्रक से बात करने की अनुमति दे सकता है।

— ली हैरिसन

हाँ, मैं 5-अंकीय पोर्ट के साथ चिपक सकता हूं, लेकिन ज्ञात बंदरगाहों का होना सरल होगा। यह अधिक "मज़ेदार" भी होगा। लेकिन प्रोटोकॉल PPTP (VPN) पोर्ट 1723 का उपयोग करना चाहिए, और 'सामान्य' पोर्ट

— जोनाथन Gurebo