Я начал довольно много исследований по обеспечению безопасности дома после того, как на некоторых компьютерах произошла вирусная эпидемия. Желая изолировать два набора компьютеров, я пришел к выводу, что нужно создать подсеть и отключить их.

После небольшого разговора с моими друзьями, они сказали мне, что 99% маршрутизаторов не активируют брандмауэр в режиме моста, и он должен быть подключен к телефонной линии, чтобы брандмауэр действительно работал. Это действительно так, и я должен искать специальный тип маршрутизатора для того, что я делаю, или он есть у каждого маршрутизатора?

TL; DR: Все ли маршрутизаторы активируют брандмауэр в режиме моста?

1 ответ1

1

Там нет конкретного ответа на ваш запрос. некоторые делают, некоторые нет. лично у меня было больше проблем с отключением брандмауэра на моих мостах. Из того, что вы описываете, вы не соединяете, а маршрутизируете. Мост соединяет два сегмента одной IP-сети (одну подсеть), поэтому, если у вас две подсети, маршрутизатор, соединяющий их, должен находиться в режиме маршрутизации.

Тем не менее, межсетевой экран поможет вам с интерактивными злоумышленниками, шпионами и червями, но ничего не делает для вирусов или троянов (если специально не настроен для каждой конкретной сигнатуры связи вирусов / троянов, в этом случае вы, вероятно, используете IDPS).

для борьбы с вирусами, обновляйте свои приложения. Вирусы используют уязвимости в прикладном программном обеспечении (черви используют системное программное обеспечение). Обновляйте антивирус и включайте любые функции эвристического или поведенческого анализа.

для троянов самая эффективная защита - избегать неясных мест в сети, внедрять блокировку рекламы и просматривать белый список javascript, такой как NoScript, в вашем браузере. не загружайте ничего бесплатно, кроме как от людей, которые сделали это. сканировать все загрузки (но помните, что в большинстве случаев, используя атаку с диска за загрузку, вы не будете знать, что ваш браузер только что открыл невидимый PDF-файл в фоновом режиме, который затем сломал свою песочницу и выполнил js-код скачать и установить раскит)

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .