ATCON-IPXX 的安全防護

alang

由於 IPXX 是 Embedded System，不比一般的 x86 PC 可以安裝很多套件，請教各位是如何對這機器做防護的。
以下是我一些想法，但還不確定是否可行

SSH:
- 修改預設的 SSH port
- 改用 SSH 的憑證認證模式

SIP:
- 修改 sip.conf
   alwaysauthreject=yes
   allowguest=no
- 為系統建立防火牆，一旦有發現異常 IP 就編輯某個檔案 badips.list

VPN:

最近在幫朋友的一台機器 IP02 做檢查，發現機器是遭遇到暴力攻擊，雖然在一般 PC 上曾做過很多類似的防護措施，但在這個機器卻是沒有太多經驗。

alang

VPN 確實是一個安全性比較高的的作法，不過這比較容易受到網路環境的限制，尤其是有遠端的分機用戶時。
幾個問題再請教諸位
- 不知這機器如何改 SSH 預設的 port
- 目前機器不支援 ipkg 指令，不知要如何安裝這指令，是否要先做 firmware 更新？

下載 (12.65 KB)

2012-10-9 14:13