क्या मेरे मकान मालिक मेरे व्यक्तिगत नेटवर्क तक पहुँच प्राप्त कर सकते हैं क्योंकि वह अपस्ट्रीम कनेक्शन को नियंत्रित करता है?


23

क्या मेरे मकान मालिक मेरे व्यक्तिगत राउटर के नेटवर्क पर चीजों को एक्सेस कर सकते हैं क्योंकि वह अपस्ट्रीम कनेक्शन को नियंत्रित करता है? उदाहरण के लिए: मेरे NAS पर DLNA, मेरे NAS पर एक सार्वजनिक फ़ाइल साझा, या मेरे लैपटॉप पर चलने वाला मीडिया सर्वर?

मेरा कॉन्फ़िगरेशन: मेरा अपना राउटर है और इससे जुड़ा हुआ एक NAS (वायर्ड) और एक लैपटॉप (वायरलेस) है। मेरे राउटर पर INTERNET / WAN पोर्ट को मेरे मकान मालिक के राउटर पर LAN पोर्ट में प्लग किया जाता है। मेरे मकान मालिक के राउटर पर INTERNET / WAN पोर्ट केबल मॉडेम में जाता है। मैं अपने राउटर तक पहुंच और पासवर्ड के साथ एक ही हूं। मेरे पास मेरे पड़ोसी के राउटर या केबल मॉडेम तक पहुंच या पासवर्ड नहीं है।


संभवतः आपके पास अपना "लैंडलाइन" टेलीफोन नहीं है?
जॉडरेल

जवाबों:


32

नहीं, आपका राउटर आपके लैन पर इनकमिंग एक्सेस को वैसे ही ब्लॉक कर देना चाहिए, जैसे कि वह सीधे इंटरनेट से जुड़ा हो। वह हालांकि आपके इंटरनेट ट्रैफ़िक को सूँघने में सक्षम हो सकता है (क्योंकि वह आपके और इंटरनेट के बीच है)।

शायद इन अन्य एसयू सवालों की जाँच करें:


इस तरह के संक्षिप्त जवाब को देखकर अच्छा लगा। Afaik (अगर मैं गलत हूं तो मुझे सुधारें), अगर मकान मालिक का राउटर ऑफ-द-शेल्फ है, और आप यह सत्यापित कर सकते हैं कि केबल वे कहाँ जा रहे हैं, तो कहा जाता है कि सभी इंटरनेट ट्रैफ़िक को सूँघना संभव नहीं है।
जेसन

1
@ जैसन इस्तेमाल किए गए राउटर पर निर्भर करता है। उदाहरण के लिए, कई राउटर पोर्ट कैप्चरिंग और डंपिंग की अनुमति देते हैं। हालाँकि, जो भी लंबे समय तक आप पोर्ट पर जा रहे हैं, उस ट्रैफ़िक को कैप्चर कर सकते हैं, फिर उसे एक फ़ाइल में डंप करें और ट्रैफ़िक को देखने के लिए उसे विंडसरक (या एक जैसे) में लोड करें। इसके अलावा, अगर यह एक निगरानी बंदरगाह को चालू करने का एक तरीका है, तो आप वास्तव में उस एकल बंदरगाह को लाइव देख सकते हैं और मक्खी पर सभी यातायात देख सकते हैं।
14c atιᴇ007

1
ऑफ-द-शेल्फ द्वारा, मेरा मतलब था फैक्टरी फर्मवेयर के साथ आपके घर / सोहो उत्पाद। मैंने आपके द्वारा उल्लिखित क्षमताओं के साथ कभी नहीं देखा।
जेसन

यदि आप जानते हैं कि यह कौन सा मॉडल है, तो आप इसकी विशेषताओं को देख सकते हैं, भले ही यह कहाँ / कैसे खरीदा गया हो, या इसका क्या वर्गीकरण हो सकता है। अन्यथा, सबसे खराब मान लें। ;)
ᴇcʜιᴇ007

1
वे एक नेटवर्क टैप भी स्थापित कर सकते हैं, जिसमें किसी भी शक्ति की आवश्यकता नहीं होती है, जैसे कि इस अनुदेशक.
com

24

अन्य उत्तर मूल रूप से सही हैं, लेकिन मुझे लगा कि मैं इस विषय पर विस्तार करूंगा। उम्मीद है कि यह जानकारी उपयोगी होगी।

जब तक आपके पास एक मानक कॉन्फ़िगरेशन में आपका राउटर है, तब तक इसे अनचाहे आने वाले नेटवर्क कनेक्शन प्रयासों को ब्लॉक करना चाहिए, अनिवार्य रूप से एक ब्लंट फ़ायरवॉल के रूप में कार्य करना चाहिए।

पोर्ट फॉरवार्डिंग

सेटिंग्स जो आपकी एक्सपोज़र सतह को बढ़ाती हैं, वे आपके स्थानीय क्षेत्र नेटवर्क (आपके राउटर से जुड़े डिवाइस) में किसी भी पोर्ट को अग्रेषित कर रही हैं।

ध्यान रखें कि आपके नेटवर्क पर कुछ सेवाएं UPnP (यूनिवर्सल प्लग एंड प्ले) के माध्यम से पोर्ट खोल सकती हैं, इसलिए यदि आप यह सुनिश्चित करना चाहते हैं कि कोई भी आपके नेटवर्क के अंदर स्नूपिंग नहीं कर रहा है, तो अपने राउटर की सेटिंग में UPnP को अक्षम करने पर विचार करें। जागरूक रहें जो आपके नेटवर्क पर किसी सेवा से जुड़ने से रोकेगा, जैसे कि वीडियो गेम होस्ट करना।

वाई - फाई

यदि आपके राउटर में वाई-फाई है, तो विचार करें कि कोई संभावित रूप से इससे जुड़ सकता है। कोई है जो आपकी वाई-फाई सेवा से जुड़ता है, अनिवार्य रूप से आपके स्थानीय नेटवर्क पर है और सब कुछ देख सकता है।

इसलिए, यदि आप वाई-फाई का उपयोग करते हैं, तो सुनिश्चित करें कि आप अधिकतम सुरक्षा सेटिंग्स का उपयोग करते हैं। न्यूनतम पर, नेटवर्क प्रकार को WPA2-AES पर सेट करें, विरासत समर्थन को अक्षम करें, कुंजी को प्रति 24 घंटे में एक बार रीसेट करने के लिए सेट करें और एक जटिल वाई-फाई पासवर्ड चुनें।

प्रोटोकॉल सूँघना और वीपीएन

जैसा कि आपका मकान मालिक आपके और सार्वजनिक इंटरनेट के बीच बैठता है, वह संभावित रूप से आपके रूटर से बाहर और बाहर जाने वाले सभी ट्रैफ़िक को देख सकता है। ऐसा करना अपेक्षाकृत आसान है और ऐसा करने के लिए स्वतंत्र रूप से उपलब्ध नेटवर्क डायग्नोस्टिक टूल हैं।

आपके ब्राउज़र और वेबसाइट के बीच एन्क्रिप्ट किया गया ट्रैफ़िक आम तौर पर सामग्री के जाने तक सुरक्षित रहता है, हालाँकि आपका मकान मालिक यह देखने में सक्षम होगा कि आप किन वेबसाइटों पर जाएँ (हालाँकि आवश्यक विशिष्ट पेज नहीं)।

हालांकि, यह विचार करें कि कई वेब पेज एन्क्रिप्ट नहीं किए गए हैं, और फिर आपके सभी मोबाइल ऐप, ईमेल और अन्य ऑनलाइन गतिविधि हैं जो संभावित रूप से स्पष्ट में भेजी गई हैं।

यदि आप चाहते हैं कि आपके सभी ट्रैफ़िक को एन्क्रिप्ट किया जाए तो आपको एन्क्रिप्टेड वर्चुअल प्राइवेट नेटवर्क (वीपीएन) का उपयोग करने की आवश्यकता है। एन्क्रिप्टेड प्रोटोकॉल टनलिंग का उपयोग करके एक वीपीएन आपके नेटवर्क को वीपीएन ऑपरेटर (आमतौर पर एक वाणिज्यिक उद्यम) के नेटवर्क से जोड़ता है।

आदर्श रूप से, वीपीएन एईएस एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट करेगा और कनेक्शन राउटर स्तर पर स्थापित किया जाएगा ताकि सभी वान ट्रैफिक (इंटरनेट पर) वीपीएन के माध्यम से एन्क्रिप्ट और रूट हो।

यदि राउटर वीपीएन का समर्थन नहीं करता है, तो आपको इसे प्रत्येक और हर डिवाइस (कंप्यूटर, फोन, टैबलेट, कंसोल, आदि) पर सेट करना होगा, जिसे आप सुरक्षित करना चाहते हैं।

एन्क्रिप्शन

एक सामान्य सुरक्षा सिद्धांत के रूप में, मैं सभी ट्रैफ़िक को दृढ़ता से एन्क्रिप्ट करने की वकालत करता हूं। यदि सब कुछ दृढ़ता से एन्क्रिप्ट किया गया है, तो आप पर किसी को भी सूंघना नहीं पता होगा कि कहां से शुरू करना है। लेकिन अगर आप केवल "महत्वपूर्ण सामान" को एन्क्रिप्ट करते हैं, तो उन्हें पता होगा कि वास्तव में कहां हमला करना है।


3
अच्छा जवाब, हालांकि ध्यान दें कि आप संभवतः उसके HIS नेटवर्क को अधिक देख पाएंगे, अगर वह सावधान नहीं है कि उसने अपना राउटर कैसे सेट किया ....
जॉन स्टोरी

1
मैं यह जोड़ना चाहूंगा कि अधिकांश राउटरों में वाईफाई कनेक्शन की पहुंच सूची है। क्या आपको इसे केवल APPROVED मैक पते को सक्षम करना चाहिए, यहां तक ​​कि किसी भी पहुंच की अनुमति दी जा सकती है।
वायरसबॉय

@VirusBoy आम तौर पर सही है, हालांकि मैं यह कहना चाहूंगा कि मैक एड्रेस स्पूफिंग परीक्षित हैकर के लिए आसानी से किया जा सकता है। मैंने इसे छोड़ दिया क्योंकि मुझे आईएमएचओ लगा कि प्रत्येक डिवाइस के लिए इसे स्थापित करने का झंझट ओपी अपने नेटवर्क से कनेक्ट करना चाहता है (यदि वह वाई-फाई का उपयोग करता है) तो इससे मिलने वाले सुरक्षा लाभ को बढ़ा देता है।
मार्क Micallef

पुनश्च। उन लोगों के लिए जो उन देशों में रहते हैं जहां सरकार नियमित रूप से आप पर थोपती है, सिद्धांत समान है, बस सुनिश्चित करें कि आपके द्वारा चुना गया वीपीएन आपके राज्य के नियंत्रण से बाहर है। विशेष रूप से, किसी दूसरे देश में एक वीपीएन चुनें ताकि आपके राष्ट्रीय नेटवर्क के माध्यम से पूरी यात्रा के दौरान ट्रैफ़िक को सुरक्षित रूप से एन्क्रिप्ट किया जाए।
मार्क Micallef

1

राउटर को WAN पोर्ट के बाहर से आने वाले किसी भी कनेक्शन को रोकना चाहिए - जैसे, यदि आपका NAS राउटर के पीछे है और राउटर का कोई पोर्ट फॉरवर्ड नहीं है, तो आप सुरक्षित हैं।

कहा जा रहा है कि, यदि आपका इंटरनेट ट्रैफ़िक उसके राउटर से गुज़रता है तो वह यह मान सकता है कि उसे पता है कि आपके द्वारा देखी जाने वाली सभी साइट्स और ट्रैफ़िक को बस इतना ध्यान रखें।


1

आपका मकान मालिक राउटर के पीछे अपने नेटवर्क तक नहीं पहुंच सकता है जैसे कि उसका आईएसपी नेटवर्क एड्रेस ट्रांसलेशन के कारण अपने राउटर के पीछे नेटवर्क तक नहीं पहुंच सकता है। वह मूल रूप से आपका ISP है और आपको एक IP पता सौंपा है। जब तक आप इसे सुरक्षित कर लेते हैं, तब तक वह आपके राउटर को देख सकता है। हालाँकि, आप देख सकते हैं कि उसके नेटवर्क पर क्या है क्योंकि वह आपके राउटर की सुरक्षा से बाहर है। उसका नेटवर्क आईएसपी से सुरक्षित है, लेकिन आपके नेटवर्क के संपर्क में है, जबकि आप अपने राउटर द्वारा सुरक्षित हैं। इसे उस घर में रहने के रूप में सोचें, जहां आपको अपने कमरे में जाने के लिए उसके कमरे से गुजरना पड़ता है। आप अपना दरवाजा बंद कर देते हैं, इसलिए वह आपके कमरे में नहीं जा सकता है, लेकिन आप बाहर निकलने के लिए उसके कमरे में जा सकते हैं।


-4

एक नाय कहने वाला नहीं है, लेकिन मैं आश्वस्त नहीं हूं, मुझे वास्तव में यकीन है कि आपका मकान मालिक आपके किसी भी सार्वजनिक उपकरण को देख सकता है क्योंकि उसके राउटर ने आपके राउटर को आपके आईपी को कुछ मामूली ट्वीक के साथ सौंपा है, जिसके साथ वह आपके नेटवर्क तक पहुंच सकता है बहुत आसानी से। मैं यह सुनिश्चित करूंगा कि आपका LAN सबनेट सामान्य रूप से 192.168.0.1 आदि जैसे 10.0.0.1 या बहुत अधिक असामान्य है।

मुझे यकीन नहीं है कि DLNA आपके लिए उजागर हो जाएगा, लेकिन मुझे पता है कि यह मेरा काम करता है। :(


2
इससे कोई फर्क नहीं पड़ेगा; यदि उसके पास अपना राउटर है, तो यह लैन पर पहुंच से WAN की ओर जाने वाली वस्तुओं को ब्लॉक करता है
कनाडाई ल्यूक रिवाइज मोनाका
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.