포트 포워드와 관련된 보안 문제

1

포트 (Minecraft 서버용)를 전달할 경우 보안 문제가 발생합니까?

하나의 네트워크에 X 개의 장치가 연결되어 있으며 "해킹"을 원하지 않습니다.

서버를 실행하기 위해 Amazon 또는 VPS를 사용할 수 있다는 것을 알고 있습니다. 이는 매우 안전하지만 너무 비쌉니다.

security

— 알렉스 요크
소스

4

누군가가 Minecraft 서버를 악용 할 수 있다면 이제 방화벽 내부의 네트워크 뒤에있는 서버를 제어 할 수 있습니다.

그 외에는 위험이 거의 없습니다.

편집 'nat 뒤에'가 아니라 '방화벽 뒤에'라고 말해야합니다.

— 자라다
소스

그들이 NAT의 '뒤에'있으면 다른 일이 일어날 수 있습니까?

— alexyorke

4

서버와 큰 사악한 세상 사이에 방화벽을 설치하는 것은 서버가 실행중인 서비스에 존재할 수있는 취약점의 노출을 제한하는 것입니다. 공격자가 방화벽 뒤에있는 상자를 제어하는 경우 해당 보안 제어를 효과적으로 제거했습니다.

— 07 초에 자라다

@growse Well said :)

— Shane Madden 님이

2

예. 전달 된 포트가 아닌 다른 포트는 노출되지 않지만 (올바르게 구성되었다고 가정 할 경우) 단일 포트는 해당 포트에있는 서비스가 손상된 경우 공격에 사용할 수있는 창을 네트워크에 제공합니다.

이 경우 Minecraft 서버의 보안에 의존합니다. 누군가 (이론적으로) 해당 프로세스를 손상시키고 제어 할 수있는 방법이 있다면 해당 액세스를 사용하여 네트워크 내부의 다른 장치를 공격하고 잠재적으로 손상시킬 수도 있습니다.

— 셰인 매든
소스

Minecraft 서버가 가상 컴퓨터에서 실행중인 경우 동일한 네트워크에서 실행되는 다른 장치에 액세스 할 수 있습니까?

— alexyorke

@ alexy13 네트워크에 연결했을 때와 같은 방식으로, 예를 들어, 익명의 파일 공유를 설정 한 경우에는 그에 도달 할 수 있습니다. 암호가 필요한 경우 추가 보호 계층을 제공합니다.

— Shane Madden