Global IoT-leverandør bagatelliserte «katastrofalt» datainnbrudd

[stigvi]

Varsler: Global IoT-leverandør bagatelliserte «katastrofalt» datainnbrudd - Digi.no

[Moskus]

Det der er mer enn "litt alvorlig" hvis det stemmer, ja!

[NilsOF]

Ojsann, glad jeg aldri aktiverte den skybiten..

Minner meg på at jeg burde oppdatert firmware på Unifi-systemet mitt, men jeg tror jeg venter enda litt lengre til det er tindrende klart at ikke noe firmware er tuklet med.

 

Det ser jo ikke ut som om Ubiquiti har taklet denne saken bra 😕

 

[aarpi3]

Ojsann, glad jeg aldri aktiverte den skybiten..  

Først Plex nå Unifi (og mange andre)
Jeg er tydeligvis alt for lettferdig med enkle remote løsninger ...

Er vel også på tide å segmentere nettverket.

--

[hjemmedude]

Løsningen er vel vpn tilbake til eget hjem og ikke ha noe management tilgjengelig via internett?

[aarpi3]

Ja, det er vel det som er løsningen.
Men blir litt mer tungvint når en er familie admin på ulike steder med varierende infrastruktur (server muligheter).

Plex var også fin til å dele videoer med familien. Da blir egen VPN et steg for mye for gamlingene.

--

[hjemmedude]

Tenker at for management/admin delen så må man ha VPN.
For vanlig Plex-bruk så er ikke VPN nødvendig.

Endret 1. april 2021 av hjemmedude

[slippern]

2 timer siden, aarpi3 skrev:

Ja, det er vel det som er løsningen.
Men blir litt mer tungvint når en er familie admin på ulike steder med varierende infrastruktur (server muligheter).

Plex var også fin til å dele videoer med familien. Da blir egen VPN et steg for mye for gamlingene.

--
 

 

En "always-on" VPN med split-tunnel er løsning da 🙂

[Moskus]

7 timer siden, aarpi3 skrev:

Først Plex

Hva nå med Plex?

[aarpi3]

Hva nå med Plex?

Plex server med remote åpnet er blitt brukt i botnet for å "bounce" og øke antall spørringer i DDoS angrep. Så ikke akkurat innbrudd, men misbrukt.

--

[aarpi3]

Tenker at for management/admin delen så må man ha VPN.
For vanlig Plex-bruk så er ikke VPN nødvendig. [emoji4]

Ja, burde. Lett å huke a remote access og håpe på det beste.

Men hva er beste/billigste løsning for å etablere en VPN til noen som ikke har noe annet enn ISP ruter?

Sette opp en egen ruter (med VPN mulighet) øker jo admin behovet...


--

[Moskus]

3 timer siden, aarpi3 skrev:

Plex server med remote åpnet er blitt brukt i botnet for å "bounce" og øke antall spørringer i DDoS angrep. Så ikke akkurat innbrudd, men misbrukt.

Ja, det greiene der ja. Ikke festlig, men satte ikke det på den samme alvorlighetsskalaen som Unifi nå.

[aarpi3]

Ja, det greiene der ja. Ikke festlig, men satte ikke det på den samme alvorlighetsskalaen som Unifi nå.

Ja, enig i at det ikke er på samme nivå.

--

[hjemmedude]

Jeg bruker Wireguard kjørende i home Assistant som vpn server. Har også mulighet via router, rpi, en pc/server på nettverket ditt. Mange muligheter. 

[aarpi3]

11 minutes ago, hjemmedude said:

Jeg bruker Wireguard kjørende i home Assistant som vpn server. Har også mulighet via router, rpi, en pc/server på nettverket ditt. Mange muligheter. 

 

Ja, i mitt nettverk har jeg mange muligheter, men jeg har hørt en den innebygde i Unifi ikke er en så veldig bra versjon (har jeg blitt fortalt).

Men hva er den enkleste å sette igjen hos foreldre/besteforeldre osv. der det ikke er noen ting fra før av. 

Det blir vel fort en RasPi, men de er jo ikke super stable så ser for meg at den ikke funker (eller er på) når en trenger den.

 

  

[hjemmedude]

Ja det er et godt spørsmål. 
Veldig fornøgd med stabilitet og medium fornøgd med vpn på openwrt-støttet router. 1200kr eller noe sånt. 
En rpi med gjør nok nytten!

[Charlie]

Så lenge ikke skriver masse logger eller annet til sd brikken og det ikke er en dårlig ebay brikke så holder rpi seg stabilt lenge.