我通过家庭安全助理监控我的家庭网络

家庭网络的安全性已成为人们真正关注的问题。

在连接对象,语音助手,IP摄像机,NAS,智能手机和家庭自动化设备之间,我们的本地网络越来越像小型企业网络。

我们不会逃避网络犯罪分子的大规模攻击。

经过几年的家庭自动化系统升级,我想添加一个被动网络监控层:

  • 不影响业绩;
  • 不改变交通;
  • 不把电网变成煤气厂。

阅读 更多

我监控我的公共IP在家庭助理的声誉

我花了很多时间监控,保护和理解家庭网络上发生的事情。 在互联网盒子,无意中暴露的设备以及互联网的永久扫描之间,我曾经想过一件简单的事情: 我的公共IP在互联网上被称为『嘈杂』还是可疑?

也就是说,恶意工具使用我的网络(pc、NAS、路由器、HA…)?

我就是这么认识的 Greynoise 的, 这是一项非常有趣的服务,可以了解IP地址是否是互联网『噪音』的一部分,即是否在扫描,投票或恶意流量活动中观察到它。

Greynoise正确地描述了它的方法,以限定互联网的背景噪声,并将观察到的IP上下文化。

和我一样,经过几次测试后,我想: 好,直接在家庭助理中拥有这个仍然很方便。

最初,我以为我会用一个经典的HTTP请求做一些非常简单的事情。 在纸上,这似乎微不足道。 在实践中,最明显的方法并不像我所希望的那样对我有效。 所以我改变了我的方法,最后切换到命令行传感器。 在这篇文章中,我一步一步地告诉你,因为我实际上是在家里设置的,用Lovelace卡进行最后的展示。

阅读 更多

我测试我的电子邮件的不受欢迎性(垃圾邮件)

目标 目标

我在配置邮件服务器时遇到了一些问题。

显然,为了让它变得简单,我混合了很多东西,微软租户,OVH的域名和在Ionos托管,有一次,有一个配置参数可以阻止。

我发现了一个伟大的网站,在几秒钟内为我检查所有内容,并告诉我DNS设置是否符合标准,如果SPF,Kdim,DMARC…配置速度快。 阅读 更多

假橡胶鸭解释为什么要小心未知的USB闪存驱动器

我的目标是什么?

在培训IT用户方面,提高他们对使用未知USB棒相关风险的认识至关重要。

为了有所作为,实际的演示往往比简单的演讲更有效。 这就是为什么我想 对能够模拟计算机损坏的USB棒进行编程, 为了具体显示所涉及的危险。

注: : 应你们中的一些人的要求,我建议你为自己创建这个假钥匙,这样你就可以在我的车库销售中找到它准备好,编程和操作。 当然,这并不危险!!!!! 继续阅读以了解它在做什么。 阅读 更多

我想提高人们对未知USB闪存驱动器危险的认识。

一 号 》

我的目标

在培训IT用户方面,提高他们对使用未知USB棒相关风险的认识至关重要。

为了有所作为,实际的演示往往比简单的演讲更有效。 这就是为什么我想得到一个能够模拟计算机损坏的USB棒,以便具体显示所涉及的危险。

橡皮鸭是黑客使用的USB棒,但它们的成本往往令人望而却步。 因此,我正在寻找一种更经济的解决方案来创建这种意识工具。

简而言之,我想找到一种负担得起的橡胶鸭替代品,让用户意识到使用未知USB棒相关的风险,使用能够模拟计算机损坏的USB棒。 阅读 更多

我阻止他的IP地址的ping(ICMP)

为了在网络上识别未来的受害者,黑客很自然地试图检查IP是否存在,以及是否有任何设备。

为了验证这一点,最简单的是IP地址的ping。

我有一个免费的固定IP,如果我被发现,我是一个潜在的受害者。 这也取决于我将在我的路由器上设置的端口重定向(如果我想从外部查看我的IP摄像机,访问Home Assistant,Jeedom,如果我托管我的网站,…) 阅读 更多

我在所有电脑和智能手机上设置了密码管理器

编辑 : 注意,自本页撰写以来已经编写了不同的解决方案,但此处的信息仍然有效:

我选择使用 Yubikey 身份验证的 KeepassXC + Keepass2Android

我 的 规格

  • 选择一个免费和安全的密码管理器(甚至更好的认证ANSSI)
  • 允许在我的所有设备上立即共享密码更改,包括智能手机,避免文件复制
  • 不要使用专有(非开源)解决方案,可以在世界某个地方托管我的数据。
  • 不要有30个特殊字符的超级强开口密码,每天要键入5次
  • 通过单个 Yubikey 在所有设备上打开数据库的安全
  • 如果 Yubikey 丢失或损坏,请使用备份解决方案
  • 浏览器中的用户不是要输入的登录名或密码,甚至更好,基于TOTP(基于时间的一次性使用密码)的双重身份验证是根据相同的原则计算和完成的。
  • 新的登录/密码很容易添加到数据库中,并在数据库中检测到和更正更新。

阅读 更多