Ach, je moet je niet te bang laten maken. Er is namelijk altijd een risico dat iemand binnen dringt. De kunst is om het niet te makelijk te maken om dit te laten gebeuren. Je kunt wel alles dicht spijkeren maar dan moet je ook kijken in hoeverre je een werkbare situatie overhoud.
Kijk maar naar uPNP daar zitten inderdaad haken en ogen aan in die zin dat iemand via dat protocol je netwerk kan binnen dringen. Aan de andere kant is het ook reuze handig, gewoon direct vanaf je tv je nas benaderen en films afspelen.
De kunst is om de risico's te minimaliseren met een maximum aan gebruikers gemak.
Belangrijkste aandachts punten zijn wireless access point en de router die aan het internet hangt. Zorg dat de firmeware van beiden up-to-date is, zet een goed wachtwoord erop, een lang genoeg PSK (MAC adres lijsten aanmaken, SSID verbergen klinkt leuk maar iemand die in je netwerk wil vindt je verborgen SSID toch wel en je maakt het jezelf alleen maar lastig vindt ik) Stel je firewall goed in, dus
alle poorten
dicht en alleen open zetten wat nodig is. Geldt voor beide richtingen, naar het Internet toe en van het Internet vandaan.
Ik heb verder ook geen idee wat de statestieken zijn van braak in een thuis netwerk. Maar volgensmij doen de meeste problemen van braak in een thuisnetwerk zich voor via e-mail of het bezoeken van malafide websites waardoor mailware etc wordt geinstalleerd. Dat vindt ik een grootter probleem omdat de meeste van dit soort malware op je wachtwoord enzo uit is. Als iemand dan jou nas benaderd om je films te zien valt dat in het niet denk ik zo
Op het moment dat iemand jou thuis PC kan benaderen via mailware dan kan deze ook overal bij, NAS router, noem maar op.
Ik denk dat als je een combinatie maakt van bovenstaande geposte adviezen dat je dan redelijk veilig je NAS aan je interne netwerk kan hangen en kan gebruiken.
Just my 0.02 eurocent
