Ip Zugriffe auf WHS2011 einschränken?

[Hallllo74]

Moin,

bisher war mein extrem lahmer Upload meine beste Sicherheitsvorkehrung, jetzt habe ich aber VDsl und es läuft...

Ganz naive hatte ich mir vorgestellt, dass ich vielleicht die Zugriffe auf den Whs2011 über die IP Beschränken kann. Es müßte für mich ja reichen, wenn ich z.B. nur IPs aus Deutschland zu lasse? Würde das schon was bringen und ist das technisch überhaupt möglich? (.htaccess mässig?)

Freue mich zu hören, wie ihr die Box sicherer macht.

BG,
H.

[Roland M.]

Hallo!

bisher war mein extrem lahmer Upload meine beste Sicherheitsvorkehrung,

Also keine Sicherheit!

Ganz naive hatte ich mir vorgestellt, dass ich vielleicht die Zugriffe auf den Whs2011 über die IP Beschränken kann. Es müßte für mich ja reichen, wenn ich z.B. nur IPs aus Deutschland zu lasse?

Diese Beschränkung ist völlig sinnlos - böse Buben können auch in Deutschland sitzen! - und auch nicht administrierbar. Du müßtest alle Netze aller (deutschen) Provider und Netzbetreiber ermitteln und aktuell halten.
Einzig sinnvoll kann so eine Aktion sein, wenn du z.B. bei Firmenanschlüssen (optional manchmal auch bei manchen Mobilzugängen) fixe IPs zugewiesen hast und nur diese freigeben willst.

Freue mich zu hören, wie ihr die Box sicherer macht.

1. Grundregel: was ich nicht benötige, wird auch nicht im Internet verfügbar gemacht - gilt gleichermaßen für Dienste und Geräte.

Was freigegeben wird (VPN, SBS mit Mail/SMTP, Webzugriff/HTTPS etc.) wird alles von der Firewall (Sophos) mit den entsprechenden Regeln verwaltet.


Roland