Acceda de forma segura a OwnCloud y MediaPortal

Question

Acceda de forma segura a OwnCloud y MediaPortal

#1 de Nasrus (1 votos)

1

Tengo un NAS que contiene archivos multimedia y de usuario encriptados en el disco. Ejecutaré FreeNAS 9.x como mi sistema operativo, OwnCloud y SABnzbd "in jail" . OwnCloud utilizará SSL, por supuesto. También tengo un HTPC (Home Theater PC) en mi red, que ejecuta MediaPortal y se podrá acceder a él desde Internet usando AMPdroid.

Me gustaría tener todo lo accesible desde Internet, pero de forma segura.

¿Qué debo hacer, además de usar SSL en OwnCloud?

security-seal

pregunta mrNAS 18.09.2013 - 10:51

fuente

1 respuesta

Lea otras preguntas en las etiquetas security-seal

Requisitos principales para proteger mi aplicación en cualquier función relacionada con la base de datos ¿DUKPT admite el modo sin conexión?

score 1 · Answer 1

Mantenga todo el software actualizado. Eso incluye tus sistemas operativos y Owncloud. Si hay una actualización de seguridad para cualquiera de los programas, instálala.
Ejecuta todo detrás de un dispositivo NAT, como un enrutador, y abre solo los puertos necesarios en el enrutador. Tendrá que consultar la documentación relevante para saber qué puertos deben reenviarse, es decir. abierto en el dispositivo NAT. Como precaución adicional, si los servicios le permiten especificar puertos para ejecutarlos, cámbielos de los valores predeterminados para evitar que los scripts automatizados intenten piratear sus servidores desde Internet.
Establezca contraseñas seguras para todos los inicios de sesión en los dispositivos. Eso significa que no hay reutilización de contraseñas y tener contraseñas largas e impredecibles adecuadamente. Hay buenas pautas en la web sobre cómo establecer buenas contraseñas.
Si es posible, restrinja el acceso a todo esto solo a la red local, y use una VPN como OpenVPN para conectarse a la red que alberga todos estos servidores. De esa manera, solo necesita reenviar el puerto OpenVPN en su enrutador y podrá conectarse a estos servicios solo después de conectarse a la VPN.
Verifique la configuración del software del servidor y bloquee. Deshabilita configuraciones innecesarias como UPnP.
Habilite el registro de acceso en los servidores y revíselos regularmente para detectar signos de intrusión.