https sichere Verbindung bers Internet an welchen Port?

[smith007]

Nun https sagt nur aus, dass die Verbindung zur XT2 plus verschlüsselt wird.
Es verhindert nicht, dass auch andere versuchen könnten Zugriff darauf zu bekommen.
Https bitte nicht verwechseln mit alles ist sicher keiner kommt auf meine Anlage.

Um auszuschließen das nicht Hinz und Kunz mal eben mit irgendwelchen Attacken
oder einer Sicherheitslücke versucht Zugriff zu bekommen,
nimmt man eine VPN-Verbindung.

Wie bastelheini und PerterF schon richtig sagten ist VPN sehr ratsam.
Vielen ist nicht bewusst das sie nur mit einer Portweiterleitung aus dem öffentlichen Netz ohne VPN
auch anderen damit Zugriff auf die Anlage ermöglichen.
Das Problem hier ist, dass die Anlage direkt angesprochen wird.

Internet bedeutet das jeder auf dem Globus da die Türen abklappert und schaut was machbar ist.
Ich denke das wirst du sicher nicht wollen. Auch wenn bisher augenscheinlich nichts passiert ist
ist das ein sehr hohes Risiko. App-Zugriff bequem von überall ist zwar schön und gut aber in dem Fall
eine verdammt riskante Sache.

Ich kann es nie genug betonen das im Grunde EMAS nix im Internet zu suchen haben.
Wenn es unbedingt sein muss dann zumindest mit geeigneten Schutzmaßnahmen wie VPN.
Und ja es mag etwas komplexer sein und ggf. auch "umständlicher" aber was nutzt dir dann deine Anlage
wenn sie auf einmal rumspinnt oder im Worst-Case deine Bude ausgeräumt ist
aber die Anlage aus ist, weil da jemand grade was über das Internet bei dir rumschraubt.
Da wirst man vielleicht etwas in Erklärungsnot kommen und sich ggf. von anderer Seite erklären lassen müssen
was die bösen Buben so alles auch aus dem Internet anstellen können.

Bitte das jetzt nicht falsch verstehen aber leider wird dieser Aspekt viel zu wenig betrachtet und auch gerne unter den Teppich gekehrt.
Tu dir selber einen Gefallen und nutze die Möglichkeiten die machbar sind.
Schau ins Netzt und du wirst zig aktuelle Sachen finden was alles wieder gehackt wurde oder wo sich wieder
Sicherheitslücken aufgetan haben von denen noch keiner bisher wusste.

Die Anlage von außen erstmal bis auf weiteres dicht zu machen,
wie du erwähnt hast, ist schon mal der Schritt in die richtige Richtung.

Gruß Christian