Это дополнительный вопрос к вопросу о том, как контролировать и ограничивать скорость подключения к Интернету, которую отдельные компьютеры получают от моего беспроводного маршрутизатора? ,
Как я могу убедиться, что мои домашние компьютеры защищены от слежки за соседями, когда они подключены через Интернет через мой беспроводной маршрутизатор?
Редактировать: ПК дома используют различные операционные системы от Ubuntu, CentOS, Fedora до Windows XP/Vista/7.
В зависимости от того, какие ОС вы используете на своем ПК, я полагаю, XP, Vista или W7, все они имеют встроенный брандмауэр, проверяют настройки брандмауэра каждого компьютера и отключают общий доступ к файлам и принтерам на каждом ПК, устанавливают надежные пароли для каждой учетной записи пользователя. на каждом ПК. Если вам нужно обмениваться файлами в домашней сети, вам нужно включить защищенный паролем обмен.
Надежные пароли состоят как минимум из 8 символов, которые состоят из заглавных и строчных букв, числа и специального символа, такого как ~!@ # $% ^ & *()_+{}
Еще одна вещь, которую вы можете сделать, это настроить вторичный беспроводной маршрутизатор для ваших соседей, поместить их в свою подсеть, отличную от вашей, это будет наиболее безопасный способ изолировать две сети.
Если ваш маршрутизатор может сделать это, вы можете использовать DHCP (на основе MAC-адреса), чтобы разместить все ваши компьютеры в одной сети, а соседние - в другой, и ограничить доступ к вашей сети. Но, вероятно, ваш маршрутизатор не сможет сделать это, если это небольшой беспроводной домашний маршрутизатор. Вы можете использовать второй небольшой маршрутизатор, соединяющий его порт WAN с беспроводным портом выше. Вы подключаете все свои домашние ПК к этому второму маршрутизатору и настраиваете его для распределения IP-адресов из другой подсети (DHCP и NAT) и для брандмауэра всего из первой сети и других.
Я бы не позволил другим подключаться и использовать ваш сервис в первую очередь из соображений безопасности. Однако, если вам абсолютно необходимо, убедитесь, что ваш маршрутизатор имеет гостевой режим. Обычно, когда маршрутизатор имеет гостевой режим, гостевое соединение отделяется от основного соединения. Некоторые маршрутизаторы с гостевыми режимами также включают в себя возможность гостевого доступа разрешать или запрещать подключение к вашей основной сети. Еще одно соображение при совместном использовании любых действий, которые ваши соседи осуществляют, связываясь с IP-адресом вашего провайдера, а не с их локальной машиной.
Ничего не зная о вашей ситуации, я рекомендую друзьям не разрешать людям небезопасный доступ к сети. Когда я настраиваю маршрутизатор как минимум, я ...
Измените логин администратора на имя пользователя не по умолчанию и надежный безопасный пароль или фразу.
Настройте и задокументируйте беспроводную функцию, подключитесь к ней, затем отключите "Broadcast SSID".
Убедитесь, что пароль (или фраза) беспроводной сети надежный.
Примечание: я видел другой вопрос и понимаю, что этот вопрос касается обмена информацией. Скажем так, этот ответ относится к общей безопасности на базовом уровне для того, кто не намерен быть щедрым. Я думаю, что для кого-то стоит информация, что я читаю тему, хотя прямо не отвечаю на вопрос.
Запретив любой ответ «даже не думай о том, чтобы позволить им», отключите общий доступ к файлам и принтерам, установите HTTPS Everywhere на Firefox, установите Tor и установите кейлоггер на его / ее компьютер (нет, не совсем).
Лучший способ избежать этой проблемы: не делитесь своим беспроводным соединением с другими и устанавливайте для него надежный пароль, чтобы никто его не взломал. Или используйте кейлоггер, чтобы контролировать их (возможно, это невозможно)
У вас есть разрешение от вашего интернет-провайдера, чтобы сделать это? Если не...
Большинство (все?) У провайдера есть пункт в контракте, запрещающий то, что вы делаете. Лично мне все равно, что вы делаете, но я отмечаю, что вы признали, что нарушили этот пункт, и на вас будут налагаться штрафы. Вы также просите участников этого форума помочь вам в этой незаконной деятельности.
