회사에서 집의 컴을 원격접속 데스크탑을 이용해서 접속하는데 두가지 방법을 사용합니다
1. 회사와 집을 PPTP VPN으로 연결하면 ip 대역이 같아지니까 집의 컴을 192.168.1.7 이런식으로 접속합니다
2. DDNS를 이용해서 VPN연결 안 하고 qqq.iptime.org 로 원격접속 데스크탑을 접속합니다
위의 1과 2에서 보안 문제가 어떤지 궁금합니다
감사합니다.
회사에서 집의 컴을 원격접속 데스크탑을 이용해서 접속하는데 두가지 방법을 사용합니다
1. 회사와 집을 PPTP VPN으로 연결하면 ip 대역이 같아지니까 집의 컴을 192.168.1.7 이런식으로 접속합니다
2. DDNS를 이용해서 VPN연결 안 하고 qqq.iptime.org 로 원격접속 데스크탑을 접속합니다
위의 1과 2에서 보안 문제가 어떤지 궁금합니다
감사합니다.
단순하게 인증 횟수로만 보아도
1번의 경우는 VPN 접속 과정과 터미널 접속과정 최소 두번의 인증이 필요하고
2번의 경우는 한번의 인증이 필요하네요.
1이 좀더 보안성이 높기는 하지만 속도가 느립니다.
그냥 공유기에서 포트 변경해서 사용하시면 됩니다.
특정한 목적을 가지고 특정 대상을 공격하는게 아니라면, 기본포트를 무차별적으로 찔러보다가.... 패스워드 없거나 아주 간단한 패스워드인 경우 털리는 거지... 일반인 컴퓨터를 표적공격하는 크래커는 없다고 보셔도 됩니다.
그네들도 돈벌려고 하는 짓인데, 돈도 안되는걸 왜 털러 다니겠습니까??
오히려, 사용하시는 컴퓨터에 설치하는 프로그램(정품아닌)이나 토렌토가 훨씬 위험합니다..
오래전에 Centos에 특정버전의 apache가 필요해서 네이버의 블로그(??)하나를 참고해서 깔았더니, 그 이후로 지속적으로 문제가 생기고.... 이 컴퓨터가 좀비가 되더이다.. 아무리 찾아도 해결을 못하다가, 우연히 apache데몬 자체가 문제라는걸 발견했습니다. 누군가가 변조해 놓은 거였죠..
네트웍의 보안은 강조하는게 맞습니다만, 방향성이 중요합니다.
요즘 관공서들에서 보안 강조해서 죽을 맛인데..... 뭐가 중요하고 덜 중요한지를 판단하여 유연하게 대처해야 하는데..... 지들이 제대로 모르니 그냥 [다 막아라..]하고 끝 입니다...