É estúpido encaminhar uma porta do roteador para o meu computador para Magic Packets (Wake On Lan)?

Question

Eu terminei recentemente um pequeno projeto que me permite acessar meu computador doméstico basicamente de qualquer lugar (registrado para um subdomínio gratuito e encaminhar portas de desktop remotas do roteador para a minha máquina. A próxima coisa que gostaria de fazer é alterar as coisas para permitir que minha máquina acorde na lan, provavelmente através de uma porta de roteador específica. Dessa forma, não precisarei manter a área de trabalho funcionando 24 horas por dia, 7 dias por semana, para acessá-la remotamente.

Aqui está a pergunta ... Isso é uma ideia estúpida? Quais são os riscos? Poderia meu computador ser mantido funcionando 24/7 de qualquer maneira a partir de mensagens (ataques) chegando?

Para referência, esta é uma caixa do Windows 7 que eu construí há alguns anos atrás. Suporta Wake On Lan. Não há nada de especial acontecendo com o modem / roteador também. Obrigado

    

Answer 1

Bem, certamente há potencial para o seu computador receber pacotes WOL e permanecer em 24/7. Se o consumo de energia do seu computador é a sua principal preocupação, então sim, isso pode ser um problema para você.

Caso contrário, todos os outros princípios de segurança se aplicam, como verificação de vírus, firewall, somente abrindo portas que você usou e garantindo que essas portas sejam bloqueadas com senhas strongs com quaisquer serviços aos quais o computador esteja se expondo.

Se o seu roteador permitir a comunicação remota no lado da WAN com algum tipo de shell, provavelmente você poderá fazer com que o roteador sinalize o WOL, permitindo que você feche a porta completamente para fora (estou pensando em algo como SSH )

Outra coisa a considerar é se você poderia configurar um servidor de rota ou de retransmissão de pacotes do seu subdomínio (não tenho certeza do tipo de acesso que você tem lá), para que você possa configurar o roteador na lista branca de uma máquina específica. encaminhamento de porta designado para realizar o WOL.

Espero que isso ajude.

    

Answer 2

Primeiramente, para qualquer um poder usar WOL em sua caixa, eles precisam conhecer seu MAC.

Segundo, você não encaminha para o IP da sua caixa para o WOL. Pacotes Mágicos são mensagens transmitidas (x.x.x.255) e todos na sub-rede podem ouvi-lo, é assim que o Magic Packets funciona.