|
Личный опыт организации безопасности домашней сети 1."На воротах" пакеты входящих встречает файерволл роутера ZUXEL,настроенный как интернет-шлюз,соединения с dns- серверами,контролируется отдельной программой Skydns,позволяющей мне менять безопасные сервера,для обеспечения скрытности в сети.В домашней сети зарегистрировано 4 устройства:мой комп,комп подруги,моя электронная книга,мой телефон. Мой комп "ведущий",настройки сети под паролем и могут быть изменены только с моего компа.Все остальные устройства имеют лишь право коннекта к сети.За подключениями к сети следит особая программа WI-FI GUARD.Это оповещатель о количестве коннектов в сети и номера портов и адреса серверов назначения. 2.Мой комп и комп подруги прикрыты ,на входе фильтр-шлюзами Adguard,позволяющему фильтровать траффик от рекламы,ненужных коннектов,перенаправлений,рефералов и прочей ...ни.Разница в том,что у нее стоит бесплатный AVAST,а у меня AVAST PREMIER,ИМЕЮЩИЙ SAFEZONE,для банкинга,файерволл,защиту роутера.Файерволл настроен на режим "периметр".Настройки компов переведены в STEALS-режим,лишние порты закрыты.Все исходящие отменены, у меня файерволлом AVAST,у нее брандмауэром "виндоус".Разрешены лишь коннекты антивируса и браузеров,vpn-клиентов.Системные файлы и личные данные зашифрованы шифр-системой высокой надежности STEGANOS SAFE,парольные шифры в системах не хранятся.ОС -электронной книги и телефона защищены внутренними антивирусами QIN.Выход их за "периметр",контролируется кодом доступа.Телефон подруги выходит в сеть только через её комп.(мобильные коннекты не контролируются).Браузером "по умолчанию" у меня служит SAFARY,у нее "360"(китаец работает шустро и не жрет ресурсов).Поставлены соответствующие расширения GHOSTERY-предотвращающие локализацию и слежку.Естественно,установлены TORы.Выходы в сеть браузеров,прикрыты проксями vpn-клиентов, у меня AVAST,у нее CYBERGHOST.Каждый VPN- клиент настроен на 256 битное шифрование траффика и защиту выходного прокси-сервера от слежения и геолокации. 3.Внутреннюю чистоту систем от руткитов обеспечивают MBAM(сканер) и AVZ-комплексная утилита( ей единственной разрешен выход в автомате за "периметр"). Пока,что принятые меры по безопасности,уже в течении 4 лет,обеспечили вирусную защиту и достаточную маскировку в сети. Чего и вам желаю!
_________________ Ваша свобода заканчивается там,где начинается моя.
|