Vyber routeru s vyšším zabezpečením Vyřešeno

[DeNNI85]

Zdravím po několika letech se mi stalo, že jsem měl zavirovany PC. Nelezu na porno ani nestahuji torenty apod. Nicméně jsem koukal,že se prodávají i routery, které nabízí vyšší zabezpečení. Spíše jsou určeny pro firmy co jsem koukal, ale nevadí. Jeden bych pořídil do práce a jeden domů. Nicméně v této problematice se moc nevyznám a tady jsou lidi znalý sítí, tak bych se na vás řas obrátil o radu, co má smysl kupovat a co jsou vyhozené peníze pro firmu kde bude v dohledné době max 5 zaměstnanců, spíše 2-3. Nicméně mám servis a prodejnu PC, takže mám současné připojené třeba dva PC na lan a tři pp WiFi apod. Tak aby mel dostatek lan portu. Dobrou podporu od výrobce. Aby bylo složitější před něj napadnout připojena zařízení + bych to zkombinoval třeba s placenou verzi Malwarebytes. Teď jedu jen na klasickej defender ve Windows 11.

[Reklama]

[petr22]

Prvni veta je vysvetlena vetou posledni. Defender neni funkcni a spolehlivy antivirus.

Nakaza do pocitace se nedostala do PC proto ze by byl problem se zabezpecenim routeru, ale kvuli Defenderu
ktery nektere typy nakaz ignoruje. Zrovna pred par dny - tezba kryptomen v idle na GPU, Defender naprosto v klidu.

Mimochodem, jak jsi poznal ze PC je zavirovane? Defender to poznat nedokaze, leda ze by to byla jedna z nakaz ktere
neignoruje.

Je treba kvalitni antivir a firewall, problem nespociva v tom ze by se neco dostalo pres router.

Co se tyce servisu PC - ve chvili kdy zapojis PC zakaznika do LAN, mas potencialniho utocnika ve vlastni siti.
Cizi PC je treba zapojit do oddelene site nez vlastni firemni PC. Treba pomoci VLAN na routeru. Tady zadne zabezpeceni
routeru nepomuze, kdyz mas nakazene PC primo ve vlastni siti - tady pomuze pouze firewall a kvalitni antivir.

[DeNNI85]

A co bys doporučil jako kvalitní antivir a firewall? Začalo se PC divně chovat, nefungovali některé funkce ve Windows apod

[petr22]

Jedna zmonosti pro vic zarizeni soucasne: https://www.sw.cz/kaspersky-total-secur ... device-cz/

Antivir i firewall.

Jak vidis, deje se neco divneho, ale Defender to nijak zvlast nezajima.

[DeNNI85]

To máš vyzkoušené, že je cajk? Kdysi jsem ho chvíli pouzival

[ITCrowd]

Ono by chtělo hlavně zjistit odkud přišla nákaza.
Správné řešení ve firmě je firewall, proxy, router. Firewall kontroluje pakety, proxy filtruje www stránky. Ideálně whitelist. Z firemní sítě nesmí být přístup na jakékoli stránky internetu, ale pouze na povolené. Případné pokusy o nežádoucí připojení se pak objeví v logu proxy.
Pro kompletní ochranu zařízení v síti doporučuji eset.
Do vnitřní sítě se nesmí připojovat žádné jiné, než schválené zařízení. Pro pokusy s neprověřenými počítači musí být vytvořena oddělená síť.
Počet portů na routeru není důležitý. Případný nedostatek portů řeší switch.

[DeNNI85]

A eset má i firewall? A jaký router bys k tomu doporučil

[ITCrowd]

Jaký router tam máš teď?

[DeNNI85]

Tp-link archer c6 v práci a doma archer ax73

[ITCrowd]

Jak jsem psal výše - "Správné řešení ve firmě je firewall, proxy, router." Tím je myšleno hardwarový firewall - neplést si se softwarovým firewallem ve windows. Pokud chceš bezpečně připojovat nějaké cizí počítače, tak by měl umět vytvořit minimálně dvě VLAN. Jedna bude pro firmu a druhá pro zbytek. Pak proxy a teprve za proxy bude router. V tomto případě je jedno, jaký router to bude.
Pro domácí použití můžu doporučit některý z lepších asusů, které mají bezpečnost velmi dobře řešenou funkcí AiProtection. Firewall tyto routery umí taky. Nicméně tě musím upozornit, že pokud pozapínáš všechny bezpečnostní prvky, sníží to rychlost. Pokud chceš zjistit víc, prohlédni si některé moje recenze.

[DeNNI85]

A o kolik to sníží rychlost? V práci mám už tak bidny internet:-D a do práce bys doporučil jaký hw firewall?

[DeNNI85]

Co si myslíš o tomto?co se týče zabezpečení, rychlostí umí slušný, mohl by pár let vydržet

https://www.alza.cz/asus-tuf-ax6000-d7666960.htm