[all] dreambox beveiligen tegen virussen en trojans ?

[sattos]

hallo

 

waarom wordt de dreambox niet beveiligt tegen virussen en trojans.Mijn db zit nl aangesloten op router en ik kan zo op internet zonder dat er firewall tussen zit.Wat ik vaak krijg te horen is dat virus en trojans niet schadelijk zijn voor een linuxbesturing.

 

mvg

[ranico]

Citaat:

krijg te horen is dat virus en trojans niet schadelijk zijn voor een linuxbesturing.

 

Dit is niet correct. Linux is hier ook aan gevoelig, weliswaar wat minder dan bij een windows omgeving.

Het is eigenlijk omdat linux een serieuze minderheid is, in vergelijking met windows, waardoor er ook bijna geen virus/trojan makers zijn.

[fwiarda]

Citaat:

Mijn db zit nl aangesloten op router en ik kan zo op internet zonder dat er firewall tussen zit.

De meeste routers zullen het niet toe laten dat iemand vanaf het internet zomaar je Dreambox kan benaderen. Om dat te wel kunnen moet je de NAT port mapping aan passen. Voor binnenkomend verkeer doet die NAT port mapping eigenlijk het zelfde als een firewall.

Voor uitgaand verkeer licht het anders. Vanaf je Dreambox kan je inderdaad wel zo het internet op, en iets schadelijks binnen kunnen halen. Echter, je gebruikt je Dreambox niet om te surfen. Je haalt hooguit een update of een plugin binnen van een vertrouwde server.

Zolang je Dreambox achter een NAT router zit is er niets aan de hand.

M.v.g., Frits

[sattos]

dus die NAT instellingen kan ik in mij router vinden?

[fwiarda]

Ja, je hebt normaal maar een extern IP adres. Je kan toch meerdere PCs op die router aansluiten. De router doet dan Network Address Translation (NAT).

 

Voor inkomend verkeer kan je per poortnummer aangeven naar welk intern IP adres de data moet. Staat het IP adres van je Dreambox niet in de NAT tabel dan is hij van buitenaf onbereikbaar. En dat is precies wat je waarschijnlijk wil.

 

Voor uitgaand verkeer onthoud je router dat je Dreambox naar b.v. extern IP adres a.b.c.d iets heet gestuurd. Als er dan een datapakketje van IP adres a.b.c.d. terug komt weet je router dat het naar je Dreambox moet (en niet naar b.v. je PC). Als je Dreambox niet in de NAT tabel staat kan hij nog wel zelf contact opnemen met de buitenwereld.

 

Zoek maar eens in de gebruiksaanwijzing van je router naar NAT (of NATP). Googelen op deze begrippen geeft ook verdere (en iets minder simplistische) uitleg.

 

M.v.g., Frits

[sattos]

oke bedankt