Openwrt 세팅 추천

SentryGoing…   
   조회 330   추천 0    

일단 Openwrt + wireguard 세팅은 얼추 끝났습니다. wireguard 접속으로 외부에서 vnc로 원격이나 관리페이지 들어가기, WOL 등은 잘 되는걸 확인했습니다. 다만 좀 걱정되는건, 방화벽 세팅을 기본으로 놔둔 상태인데, 기본 설정도 특별한거 없으면 안건드려도 된다지만 wireguard가 추가된 상태라서 뭔가 추가로 보안을 걸어두면 좋을것 같습니다. 혹시 뭔가 추천 설정 같은게 있을까요?

+ SSH나 VNC 관련 보안 설정 팁도 있으면 좋을것 같습니다. 너무 욕심인가요ㅎㅎ
프로취준러
짧은글 일수록 신중하게.
제온프로 03-03
Firewall 설정
1, 원하는 포트 오픈
2, 모든 포트 Close 설정
     
Wireguard 포트 제외하곤 임의로 열어둔 포트는 없습니다
dateno1 03-03
Wireguard에 2차 인증 부여 가능한지 확인해보세요

이게 가능하면 어느정도 보안 지켜져요

SSH는 2차 인증 추가나 키 추가해서 보안 강화가 되지만, VNC는 아무것도 없습니다
엠브리오 03-03
SSH 접속은 키값으로만 접속하도록 무조건 바꾸세요.
ID, PASSWORD 입력방식은 얼마 못가서 중국해커에게 해킹당합니다.

찾아보면 OpenWRT 에서도 SSH에 OTP 암호를 추가적으로 지정할수 있을겁니다.
     
키값이라는건 Public key-Private key 말하시는건가요?
          
엠브리오 03-03
               
처음 설정이라 애 좀 먹었지만, 어찌저찌 성공했습니다^^
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3421/5710
2014-05   5160665   1 정은준1
2015-12   1694979   1  백메가
2008-02   5810   1 강성화
2015-12   5810   1 한효석
2006-05   5810   1 이충욱
2014-09   5810   1 제상현
2005-06   5810   1 송영오
2011-10   5810   1 차평석
2005-04   5810   1 민봉기
2016-10   5810   1 슬러그
2014-05   5810   1  황진우
2018-09   5810   1  빠시온
2012-04   5810   1 번데기
2006-05   5810   1 최윤규
2012-01   5810   1 yaimma
2016-12   5810   1 하균아빠
2005-10   5810   1 이상현
2008-06   5810   1 김현우
2016-01   5810   1 낮귀신
2008-11   5810   1 김승권
2005-10   5810   1 이승현
2016-05   5810   1 나무숲
목록
쓰기