Глупо ли перенаправлять порт маршрутизатора на мой компьютер для Magic Packets (Wake On Lan)?

Question

Недавно я закончил небольшой проект, который позволяет мне осуществлять удаленный доступ к домашнему компьютеру практически из любого места (зарегистрирован для бесплатного субдомена и перенаправляет порты удаленного рабочего стола с маршрутизатора на мою машину). Следующее, что я хотел бы сделать, - это изменить настройки, чтобы позволить моей машине работать по локальной сети, возможно, через определенный порт маршрутизатора. Таким образом, мне не нужно будет круглосуточно работать на своем рабочем столе, чтобы удаленно работать с ним.

Вот вопрос ... Это глупая идея? Каковы риски? Может ли мой компьютер постоянно работать круглосуточно от входящих сообщений (атак)?

Для справки, это окно для Windows 7, которое я построил несколько лет назад. Он поддерживает Wake On Lan. С модемом / роутером тоже ничего особенного не происходит. Спасибо

Answer 1

Что ж, безусловно, существует вероятность того, что ваш компьютер сможет получать пакеты WOL и работать круглосуточно. Если энергопотребление вашего компьютера является вашей основной проблемой, то да, это может быть проблемой для вас.

В противном случае применяются все другие принципы безопасности, такие как проверка на вирусы, брандмауэр, открытие только тех портов, которые вы использовали, и проверка того, что эти порты заблокированы надежными паролями с любыми службами, которыми подвергается ваш компьютер.

Если ваш маршрутизатор допускает удаленное взаимодействие на стороне WAN с какой-то оболочкой, то, возможно, маршрутизатор подаст сигнал WOL, что позволит вам полностью закрыть порт снаружи (я думаю, что-то вроде SSH)

Еще кое-что стоит рассмотреть, если вы могли бы настроить сервер маршрутизации или ретрансляции пакетов со своего субдомена (не уверен, какой у вас там доступ), чтобы вы могли настроить свой маршрутизатор для внесения в белый список определенной машины снаружи для назначения переадресации портов выполнить волк.

Надеюсь это поможет.

Answer 2

Во-первых, для того, чтобы кто-нибудь мог WOL ваш ящик, он должен знать ваш MAC.

Во-вторых, вы не переносите порт на ваш IP-адрес для WOL. Magic Packets - это широковещательные сообщения (xxx255), и каждый в подсети может прослушать его, вот как работают Magic Packets.