Server privato (uso domestico)

[markzzz]

Ciao,

avrei necessità di allestire un web server (nodejs) ad uso casalingo, su un pc domestico che ho in casa.
L'app lato backend è pronta, devo solo raggiungerla dalla rete.

Quali passi bisogna seguire? Uso la Vodafone Station.
Ottenendo il mio ip e facendo un banale ping, vedo la risposta.

Ma se poi invoco https://il-mio-ip/api/myendpoint, ritorna (ovviamente) 404.
Dovrò sicuramente configurare la Vodafone Station.

Qualche consiglio su quali opzioni/parametri abilitare?
Presumo WAN e NAT, ma non sono così esperto a livello "rete".

Grazie per ogni aiuto.

 

[leonardo6e56]

devi sicuramete abilitare nat, wan non serve se non hai una porta wan attaccata dietro al router

 

[markzzz]

Credo di esserci riuscito: ho configurato la porta 8080 dalle impostazioni del router, e ora (tramite mio-ip-publico:8080/endpoint) riesco ad accedere.
Domanda: quale criticità può avere questo? Nel senso: un malintenzionato potrebbe sfruttare questa "entrata" solo trovando una falla nella mia applicazione nodejs, corretto?

 

[PippoGold]

Si

 

[Supa1]

Credo di esserci riuscito: ho configurato la porta 8080 dalle impostazioni del router, e ora (tramite mio-ip-publico:8080/endpoint) riesco ad accedere.
Domanda: quale criticità può avere questo? Nel senso: un malintenzionato potrebbe sfruttare questa "entrata" solo trovando una falla nella mia applicazione nodejs, corretto?

Ci sono fondamentalmente due modi in cui il server nodejs può essere attaccato: sfruttando una vulnerabilità in nodejs e nei suoi moduli e in secondo luogo sfruttando la vostra applicazione web.

Per quanto riguarda il primo, è bene mantenere nodejs aggiornato e non eseguirlo con privilegi elevati (su Windows è UAC).

Per quanto riguarda il secondo, comandi come Exec sono sempre pericolosi. Nell'esempio seguente, l'applicazione web esegue gzip dalla riga di comando. L'aggressore cerca di passare non solo il nome del file, ma di cancellare tutti i file attraverso l'URL.

[Nodejs] Security: Command Injection | HackerNoon

This is a note about Node.js security, by reading the amazing book <a href="https://www.safaribooksonline.com/library/view/securing-node-applications/9781491982426/" target="_blank">Securing Node Applications</a> by @ChetanKarade, which explains couple of common vulnerabilities in very simple...

hackernoon.com

 

[jeyhw]

Credo di esserci riuscito: ho configurato la porta 8080 dalle impostazioni del router, e ora (tramite mio-ip-publico:8080/endpoint) riesco ad accedere.
Domanda: quale criticità può avere questo? Nel senso: un malintenzionato potrebbe sfruttare questa "entrata" solo trovando una falla nella mia applicazione nodejs, corretto?

Sconsigliatissimo. Se sei solo tu ad avere esigenza di raggiungere l'app dall'esterno ti conviene prima configurare una VPN o servizi con Tailscale o Zerotier.