Buurman op het netwerk, wat moet ik beveiligen

[Fl4sh3r]

Hallo tweakers,

Uiteraard heb ik al gezocht op het forum en met google (e.a.) maar ik kan weinig concreets vinden. Het is dan ook misschien een wat uniek(er) probleem .

Mijn pa heeft de buurman beloofd hem op ons netwerk aan te sluiten. Nou hebben wij hier thuis allemaal redelijk (/goed) verstand van computers en volledig vertrouwen .

Ik zit achter NAT en twee hardware firewalls, ik ben dus nooit echt bang geweest voor aanvallen. Waar ik bang voor ben is dat mijn buurman dat níet heeft en ik straks met gebakken peren zit .

Hoe moet ik mijn PC beter beveiligen? Is dit überhaupt nodig?

Ik draai geen virusscanner, maar wel ZoneAlarm.

Edit:
En wat te doen met de router/switch/server? Deze zijn over het algemeen alleen password protected. Op mn server draai ik een simpele webserver (o.a.) en gebruik vaak .htacces met iets als dit:
deny from all
allow from 134.196.97
(onze internet reeks is 134.196.97.0/255.255.255.0)

[ Voor 18% gewijzigd door Fl4sh3r op 16-05-2004 17:29 ]

[Spider.007]

Zet je buurman gewoon in de DMZ ofzo Kan hij zijn eigen PC gaan beveiligen en kan hij niet op het interne netwerk

[Fl4sh3r]

Ik ben niet heel erg into netwerken, wat is DMZ?

Ik gebruik overigens de volgende hardware:

Speedtouch Pro (10.0.138) --- Netgear MR314 (10.0.0.x en 134.196.97.x) --- 3Com Switch 3300 (134.196.97.x) < PC's (ook server)

[ Voor 65% gewijzigd door Fl4sh3r op 16-05-2004 17:40 ]

[Attilla]

DeMilitarized Zone

[wokkie15620]

DeMilitarized Zone. Oftewel dat is de zone voor je firewall. PC in DMZ moet via firewall naar het interne netwerk, maar staat wel in verbinding met internet.

[frankivo]

dmz = demilterized zone (spell check pls ) , ook wel default server in sommige routers (o.a. speedtouch)

alle poorten die niet apart zijn vermeld worden geforward naar dit adres

[dev icey]

offtopic:
Een virusscanner is meestal wel handig, want zonealarm blokt heus geen virussen.

[Duinkonijn]

wat is je 2e fire wall?

code:

                               /-----[buurman]
-----[speedtouch] --[router1] -----[router 2]-----[pc]
                                                \-[server]

dit lijkt me de beste opzet

[ Voor 93% gewijzigd door Duinkonijn op 16-05-2004 17:49 ]

[Verwijderd]

Als die buurman niet zo thuis is in de beveiliging, zou ik 'm zeker niet in de DMZ zetten... Want als hij dan onheil op z'n bak heeft, gaat 't wel via jouw internetverbinding (spamproxy ) m.a.w. jij wordt er op aangekeken..

Overleg even met 'm over standaard beveiliging (virusscanner met autoupdate) en een firewall.

Ow, als je toch een servertje draait, kan je daar geen goede firewall en traffic shaping op gooien, en je buurman via die server aansluiten? Zodat hij niet al je bandbreedte gebruikt als de buurman weer dikke natuurfilms kazaa'd?

[ Voor 30% gewijzigd door Verwijderd op 16-05-2004 17:53 ]

[job]

Je hangt zijn pc aan de router, maar voor je firewall
In je firewall blokkeer je zijn ip adres.
hij kan internetten, en je hebt geen last van hem.

[Fl4sh3r]

Allemaal bedankt voor jullie reacties, zo snel op deze zondag

Verwijderd schreef op 16 mei 2004 @ 17:51:
Als die buurman niet zo thuis is in de beveiliging, zou ik 'm zeker niet in de DMZ zetten... Want als hij dan onheil op z'n bak heeft, gaat 't wel via jouw internetverbinding (spamproxy ) m.a.w. jij wordt er op aangekeken..

Overleg even met 'm over standaard beveiliging (virusscanner met autoupdate) en een firewall.

Ow, als je toch een servertje draait, kan je daar geen goede firewall en traffic shaping op gooien, en je buurman via die server aansluiten? Zodat hij niet al je bandbreedte gebruikt als de buurman weer dikke natuurfilms kazaa'd?

Hee, dat is een hele goeie. Zijn PC staat op zolder en mijn server ook

Sterker nog, de kabel die bij ons in de muur zit (naar de meterkast met switch toe) loopt aan het andere eind, achter mijn server door de muur naar hem.

Netwerkkaartje in mn server, en dan software installeren neem ik aan.

Wat voor software moet ik dan naar zoeken op GoT/internet? Ik heb wel ns iets gelezen over iptables ofzo, is dat iets?

[F_J_K]

Dit lijkt me een topic dat perfect in Beveiliging & Virussen past. SA --> BV

[Dennahz]

Iptables is met Linux voor zover ik weet.

Hoe wil je dat trouwens hebben met bandbreedte verdeling? Lijkt me nogal irritant als hij dik aan het uploaden is en jullie dus amper kunnen internetten.

[ Voor 6% gewijzigd door Dennahz op 16-05-2004 18:01 ]

[Fl4sh3r]

BrEeZeR schreef op 16 mei 2004 @ 18:01:
Iptables is met Linux voor zover ik weet.

Hoe wil je dat trouwens hebben met bandbreedte verdeling? Lijkt me nogal irritant als hij dik aan het uploaden is en jullie dus amper kunnen internetten.

Daar heb ik (nog) niet echt vrees voor. Het is niet bepaald iemand die ik meteen KaZaA zie ga gebruiken of andere bandbreedte-zuigende dingen. Misschien als ie een grote mail of file download dat het hier wat trager wordt, maar films en bergen MP3s zie ik m niet doen.

Desalniettemin bedankt voor de tip

[Voutloos]

Verwijderd schreef op 16 mei 2004 @ 17:51:
Als die buurman niet zo thuis is in de beveiliging, zou ik 'm zeker niet in de DMZ zetten... Want als hij dan onheil op z'n bak heeft, gaat 't wel via jouw internetverbinding (spamproxy ) m.a.w. jij wordt er op aangekeken..

Sterker nog, waarom zou je uberhaupt de buurman vrijheid geven qua poorten. Als hij maar kan internetten en de rest lekker blokken. Als hij p2p wil doen, of iets wil hosten dan zou ik hem aanraden lekker zelf een verbinding te regelen.

De kans is groot dat ie dat laatste niet eens doet en dat je je niet eens druk hoeft te maken om poorten.