Torna indietro   Hardware Upgrade Forum > Altre Discussioni > Amministrazione e Configurazione Server

Huawei Mate 30 Pro: ancora uno dei migliori sul mercato (e i servizi di Google sono secondari)
Huawei Mate 30 Pro: ancora uno dei migliori sul mercato (e i servizi di Google sono secondari)
Il nuovo Huawei Mate 30 Pro è arrivato in Italia. Lo ha fatto senza i servizi di Google ma è palese come il suo valore tecnologico risulti tale da renderlo uno dei migliori smartphone del momento pronto a cedere forse il passo solo al futuro Huawei P40 Pro. Lo abbiamo ripreso in mano per capire quanto i servizi di Google siano necessari e quanto sia difficile implementarli.
Recensione KEF LSX: quando l'audio di qualità si fa connesso
Recensione KEF LSX: quando l'audio di qualità si fa connesso
KEF produce altoparlanti apprezzati per l'elevatissima qualità del suono, ma l'azienda inglese non è immune al fascino dei dispositivi connessi e infatti propone i KEF LSX, altoparlanti connessi in grado di offrire ottime prestazioni acustiche anche tramite lo streaming da Internet o dalla rete locale
20 videogiochi da tenere d'occhio nel 2020
20 videogiochi da tenere d'occhio nel 2020
All'interno di ogni pagina trovate le informazioni più fresche su ciascun gioco, le più recenti immagini e gli ultimi video. Abbiamo inserito nella rassegna i titoli che realisticamente hanno possibilità di essere rilasciati nel 2020.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 23-09-2019, 01:13   #1
nicolodo
Junior Member
 
Iscritto dal: Sep 2016
Messaggi: 2
server samba sicurezza

Ciao a tutti!
Vi racconto questo problema che sto riscontrando nel esposizione di samba su internet in una macchina linux-debian.
Possiedo una cartella con file per nulla sensibili, quindi la sicurezza mi interessa fino ad un certo punto.
Utilizzo il protocollo samba per esporre questi file in internet e un utente con il quale posso accederci ( utente pi).
Siccome non voglio rischiare però eventuali intromissioni e per capirci un pò di più in sicurezza ( è passato un pò di tempo dal corso universitario :lol: ) ho deciso di criptare lo scambio di dati tra il client e il server samba. Ho notato che anche azure usa samba criptato quindi penso che ormai questo protocollo abbia raggiunto una minima sicurezza. Nei prossimi mesi poi userò una connessione vpn per esporre dati molto più sensibili ( ho escluso l'over ssh perchè con i client mobile non è molto comodo).
Allora samba è facilmente acessibile dal esterno, il forwarding funziona ma...leggendo nella documentazione documentazione samba conf si può vedere che l'encrypt è di default attivo. Bene stampo quindi l'output di questo comando
Codice:
smbstatus
e ottengo
Samba version 4.5.12
PID Username Group Machine Protocol Version Encryption Signing
----------------------------------------------------------------------------------------------------------------------------------------
26898 nobody nogroup _smbclient (ipv4:xx:xx:xx::xxxx) NT1 - -
26909 pi pi 192.168.1.64 (ipv4:192.168.1.64:52661) SMB3_02 - partial(AES-128-CMAC)
26966 nobody nogroup _smbclient (ipv4:xx:xx:xx::xxxx) NT1 - -

Come potete notare sotto a encryption non ottengo nulla solo in uno dei tre processi sembra che il signing( che in questo caso no capisco cosa intenda) sia avvenuto tramite AES. Ma non è presente Encryption.
Come posso sapere se effettivamente esiste una crittografia nello scambio dei dati oppure no?.
So che samba non è il massimo per la sicurezza ma in questa determinata situazione mi servirebbe solo per un periodo di tempo limitato e con dati come detto completamente non sensibili, è una specie di "testing :lol: "

Grazie mille per le dritte
nicolodo è offline   Rispondi citando il messaggio o parte di esso
Old 23-09-2019, 15:24   #2
Dane
Senior Member
 
L'Avatar di Dane
 
Iscritto dal: Jun 2001
Città: Gorizia/Trieste/Slovenia
Messaggi: 4303
perchè non giri attorno al problema di samba e ci metti in mezzo qualche tunnel ipsec?
__________________
Dio ha fatto il cavo, il diavolo il wireless.

No nervi!
Dane è offline   Rispondi citando il messaggio o parte di esso
Old 30-09-2019, 16:34   #3
Pardo
Senior Member
 
L'Avatar di Pardo
 
Iscritto dal: Dec 2000
Messaggi: 1186
Nessuno usa smb su internet direttamente...
A volte la porta 139+445 e` anche bloccata dal provider.
Metti una vpn semplice su Linux tipo Openvpn, oppure installa Nextcloud o qualcosa del genere per accedere su https.
Pardo è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2019, 08:23   #4
Kaya
Senior Member
 
Iscritto dal: Apr 2005
Messaggi: 1436
Concordo su switchare su nextcloud.
O se proprio proprio un server FTP?
Kaya è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Huawei Mate 30 Pro: ancora uno dei migliori sul mercato (e i servizi di Google sono secondari) Huawei Mate 30 Pro: ancora uno dei migliori sul ...
Recensione KEF LSX: quando l'audio di qualità si fa connesso Recensione KEF LSX: quando l'audio di qualit&agr...
20 videogiochi da tenere d'occhio nel 2020 20 videogiochi da tenere d'occhio nel 2020
AMD Ryzen Threadripper 3960X: 24 core di terza generazione AMD Ryzen Threadripper 3960X: 24 core di terza g...
In giro per Las Vegas su un veicolo a guida autonoma In giro per Las Vegas su un veicolo a guida auto...
Super offerte Amazon 20 gennaio: sconti ...
Schede video AMD "big Navi" ne...
Scende il prezzo di Oculus Go: ora in ve...
WhatsApp down: gli utenti faticano ad in...
Tokina atx-m 85mm F1.8 FE: nuovo obietti...
Unofficial Apple Archive: guardate la nu...
Kena Mobile: zero costi per attivazione,...
Leica M10 Monochrom: solo bianco e nero,...
SIAE e Wind Tre vogliono svecchiare la g...
IBM spiega come cambiano i consumatori e...
Samsung Galaxy Z Flip: ecco quanto potre...
HTC abbassa il prezzo di Vive Pro di 200...
SpaceX Crew Dragon: test rinviato a doma...
Kingston Data Center DC1000B, l'SSD per ...
Call center, arriva l'approvazione al nu...
ICQ
SuperRam
Dropbox
Opera Portable
Opera 66
Chromium
K-Lite Codec Pack Update
K-Lite Mega Codec Pack
K-Lite Codec Pack Full
Media Player Classic Black Edition
VirtualBox
Driver NVIDIA GeForce 441.87 WHQL
Radeon Software Adrenalin 2020 20.2
GPU-Z
IObit Software Updater
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 09:40.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd.
Served by www2v