@highlander można krócej, na 2 lata po prostu wychodzi taniej

@highlander przecież jest plan miesięczny dla nordVPN https://nordvpn.com/pl/pricing/

@Sawa3114 ale Nord na miesiąc wychodzi w c⁎⁎j drogo

@highlander https://mullvad.net/pl/ czy to na miesiąc czy ile chcesz zawsze 5 euro

@mike-litoris u mnie to służyło AŻ do wejścia aplikacją na rejestrator TVu. Teoretycznie mogłem korzystać z zasobów całej sieci domowej (i np. zapalić gdzieś światło), ale to była możliwość czysto teoretyczna.

Faktycznie moje doświadczenia z tym były raczej słabe - przekonany byłem, że to kwestia słabego uploadu (choć powinien spokojnie przepchnąć obraz) w domu, ale to chyba nie to.

Myślę realnie nad wystawieniem (a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora (ma dwa - 80 do wejścia przez przeglądarkę i bodaj 5900 do transmisji obrazu i całej reszty - tak, to jest jakiś chiński z d⁎⁎y wysrany rejestrator, aplikacja jest do d⁎⁎y, no ale w miarę działa i nic innego go nie rozumie) na świat i olanie VPN w telefonie - dla komputera (gdybym faktycznie czegoś potrzebował) zostałoby L2TP, które na Linuksie działało całkiem dobrze.

Pytanie, jaka jest realna szansa włamu i narobienia szkód w sieci wewnętrznej.

@REXus

jaka jest realna szansa włamu

100%, raczej powinieneć pytać o czas w którym do tego dojdzie.

wystaw sobie ssh na raspberry pi i zobaczysz jak szybko małe chińskie rączki pukają do Twych drzwi

Mam reverse proxy na którym wystawiam dwie aplikację a resztę żądań (na mój IP ale nie na zdefiniowane vhosty) przerzucam na duckduckgo i musiałbym CI pokazać ile-set megabajtów ma dzienny access.log

a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora

zapomnij- w najlepszym wypadku botom zajęło dwa dni rozpracowanie że ssh nasłuchuje u mnie na porcie 22022.

i narobienia szkód w sieci wewnętrznej.

Jest takie powiedzenie- jeśli ktoś ma fizyczny dostęp do Twojego komputera- to już nie jest Twój komputer. Podobnie ma się sprawa z siecią. Przynajmniej ja do tego podchodzę bardzo na serio.

Temu możesz spróbować wdrożyć koncept DMZ - czyli takiej strefy sieci domowej która widoczna jest ze świata, z sieci wewnętrznej, ale ona NIE widzi Twojej sieci wewnętrznej.

Ja do takiego DMZu np mam wpięty firmowy komputer - bo traktuję go jako obce urządzenie w sieci. A nuż któryś admin będzie się nudził i odpyta cały zakres poszukując np zasobu SMB

Mam też inny segment w którym siedzi np NAS - on widzi całą sieć domową i sieć domowa widzi jego, ale on nie ma łączności z internetem i lamentuje że nie może pobrać aktualizacji Ale dzięki temu wiem że jakich metryk nie zbierałby - nie zadzwoni do bazy i nie sprzeda mnie.

Także jakbyś pytał mnie o zdanie - tylko i wyłącznie VPN na chatę.

@mike-litoris wiem jak szybko dzieją się pewne rzeczy - kiedyś niechcący wieczorem wystawiłem DNSa i rano się zdziwiłem, jak łączność muli. Po zablokowaniu jeszcze przez tydzień firewall ich odbijał.

Tylko, że trochę co innego SSH, które dawałoby realne możliwości, a co innego np. HTTP (mam przekierowany port na serwerek lighttpd i nie dzieje się kompletnie nic), czy kompletnie z d⁎⁎y wysrany rejestrator, nasłuchujący na dwóch (jak się okazało) portach (jak rozumiem, jeden jest do komunikacji, a drugi do transmisji wideo) w sobie tylko znany sposób. No, może jeszcze tym chińczykom, którzy go zbudowali, bo już polski dystrybutor na pewno nie miał pojęcia (co wnioskuję z instrukcji). Realnie - trzeba by przez te porty wejść na konsolę tego ustrojstwa, żeby coś nachrzanić - bo to, że ktoś zdobędzie obraz z mojego podwórka - hmm... są łatwiejsze sposoby, z mniejszą szansą, że się zorientuję.

Na razie wystawiłem, od wczoraj MT nie zarejestrował ani jednego pakietu na tych portach. Jak mawiają - jeździć, obserwować, w razie "W" wyłączę przekierowania (i nad DMZ się wtedy też zastanowię).

@KarolaG17 Wybór vpn zależy od tego do czego potrzebujesz bo jak tylko czasami to ja używam https://hide.me/pl/ mają darmowy plan i aplikacje android.

openvpn + darmowy vps od oracle

@wrukwiony darmowy vps od oracle -> zależy do czego autor chce vpn. Ale słyszałem, że oracle lubi z dnia na dzień odcinać.

@PuriPuriPrisna własny. Postaw wireguard i bzikaj

Mi nord dziala bez problemowo

większość vpnów ma ogromne marże, stąd wszędzie te promocje by napędzać sprzedaż, https://bezpiecznyvpn.pl/ranking-vpn/ ja korzystam z norda i protona i jest ok, kwestia do czego potrzebujesz, czy do streamingu, torrentów czy omijania geoblokad

surfshark ma kijów, odessy chyba ostatnio nie widziałem z ukraińskich serwerów https://bezpiecznyvpn.pl/vpn-ukraina/

@AdmiralAwesome Ani z tych na wiecznej promocji.

Wiadomo, jak zapłacisz to na pewno nikt by nawet nie pomyślał o tym, by tak czy srak sprzedawać twoje dane ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

Tak samo, jak przeceny z okazji likwidacji sklepu ( ͡° ͜ʖ ͡°)

tutaj trochę źródeł dlaczego darmowe vpny są niebezpieczne: https://bezpiecznyvpn.pl/niezaufane-uslugi-vpn/

https://docs.google.com/spreadsheets/d/1L72gHJ5bTq0Djljz0P-NCAaURrXwsR1MsLpVmAt3bwg/edit#gid=0

https://docs.google.com/spreadsheets/d/1ijfqfLrJWLUVBfJZ_YalVpstWsjw-JGzkvMd6u2jqEk/edit#gid=231869418

@poq ping!

@poq daj jeszcze DNS jakiś, bo mi ostatnio adguard w Play zamula

@GucciSlav lepiej niz na nordvpn za hajs

Wtrące tylko swoje zdanie odnośnie marki. Byle nie QNAP. Mam, i drugi raz bym nie kupił z powodu ich spaghetti w sofcie. A o ich podejściu do bezpieczeństwa już nie wspomnę (akcja z zaszyfrowanymi danymi +/- rok temu).

Terminal + Zew. Dysk HDD Wychodzi Taniej.

@szczekoscisk qnap wspiera openvpn