Автор Тема: Установил alt  (Прочитано 2877 раз)

stuber

  • Гость
Установил alt
« : 23.06.2022 18:30:23 »
Друзья мои! Установил этот замечательный дистрибутив. Как мне защититься от врагов? timestamps у вас отключен, llmnr тоже что мне еще подкрутить чтоб защитить себя и свою семью?
« Последнее редактирование: 23.06.2022 20:04:42 от stuber »

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 31 759
  • Учиться .... Телепатами не рождаются, ими ....
    • Email
Re: Установил alt
« Ответ #1 : 23.06.2022 20:16:49 »
Всё хорошо, это всё лишнее.

stuber

  • Гость
Re: Установил alt
« Ответ #2 : 23.06.2022 20:26:24 »
это всё лишнее.
Что лишнее? timestamps - это чтоб враги меня не вычеслили по временым меткам, а llmnr чтоб не утекали в локалку (может логировать ваш провайдер) однострочные поиковые запросы через браузер.

Вот я и спрашиваю как мне еще усилить защиту.. Может вообще отключить этот multicast?

Кстати, bpfilter официально ядро еще не поддерживает - откуда он у вас?
« Последнее редактирование: 23.06.2022 21:17:29 от stuber »

Оффлайн Nicom

  • Давно тут
  • **
  • Сообщений: 214
    • Email
Re: Установил alt
« Ответ #3 : 23.06.2022 23:39:50 »
Роутер не помогает?
Если уж совсем парранноя, то измените часовой пояс.
Только смысл, если IP-адрес всё-равно в Российском диапазоне?

stuber

  • Гость
Re: Установил alt
« Ответ #4 : 24.06.2022 00:02:41 »
Роутер не помогает?
В роутере сидит китаец с неизвестным ПО. Про ACS наверно знаете что это за зверь.
Если уж совсем парранноя, то измените часовой пояс.
Только смысл, если IP-адрес всё-равно в Российском диапазоне?
Cейчас это актуально, особенно локаль английскую установить от блокировок и всяких пакостей. Firefox это умеет.
« Последнее редактирование: 24.06.2022 05:13:43 от stuber »

Оффлайн dango_

  • Давно тут
  • **
  • Сообщений: 370
Re: Установил alt
« Ответ #5 : 24.06.2022 05:45:12 »
В роутере сидит китаец с неизвестным ПО.
А в системной плате сидит Intel ME или AMD PSP. Плюс закладки в процессорах и накопителях.
Но главный "Павлик Морозов" на вашем ПК это браузер. Он сдаст ваш ПК с его железом и вас с вашим веб-серфингом со всеми потрохами.
Без фанатизма!

stuber

  • Гость
Re: Установил alt
« Ответ #6 : 24.06.2022 14:19:00 »
А в системной плате сидит Intel ME или AMD PSP. Плюс закладки в процессорах и накопителях.
Про me это только фантазии без доказательств. Я же говорю про реальную дверь ACS,
если есть дверь в нее может проникнуть жулик.

Тогда давайте нарисуем модель угроз:
1. Взломанный зараженный роутер.
2. Брауер с его 3d party сайтами. Тут к сожелению мало что поможет,
    где-то читал разработчики эту лавочку собераються прикрыть.
3. Если вы скачиваете бинарик или скрипт, то как лучше запускать в контейнере? chroot или
    что нужно использовать?
« Последнее редактирование: 24.06.2022 14:24:37 от stuber »

Оффлайн dango_

  • Давно тут
  • **
  • Сообщений: 370
Re: Установил alt
« Ответ #7 : 24.06.2022 15:44:10 »
Я же говорю про реальную дверь ACS,
если есть дверь в нее может проникнуть жулик.
Замените на роутере прошивку на свободную. Или достаньте роутер со свободной прошивкой.
Лучше заменить замок на взломанной двери, чем красить саму дверь.
Про me это только фантазии без доказательств.
Нет, не фантазии. Ваш компьютер давно уже не ваш.
Без фанатизма!

stuber

  • Гость
Re: Установил alt
« Ответ #8 : 24.06.2022 16:04:34 »
Замените на роутере прошивку на свободную. Или достаньте роутер со свободной прошивкой.
Лучше заменить замок на взломанной двери, чем красить саму дверь.
Нет, вы предлогаете замуровать все кирпичной стеной. А проще было бы установить синглинизацию.
И носить с собой кирпичную стену - так себе идея.
Нет, не фантазии. Ваш компьютер давно уже не ваш.
Какие ваши доказательства? Все это похоже на то что маркетологи роутеров эту байку придумали.
« Последнее редактирование: 24.06.2022 16:36:51 от stuber »

Оффлайн dango_

  • Давно тут
  • **
  • Сообщений: 370
Re: Установил alt
« Ответ #9 : 24.06.2022 16:52:29 »
Нет, вы предлогаете замуровать все кирпичной стеной. А проще было бы установить синглинизацию.
И носить с собой кирпичную стену - так себе идея.
Какие ваши доказательства? Все это похоже на то что маркетологи роутеров эту байку придумали.
Странная какая-то у вас паранойя... Неконструктивная и однобокая...
Без фанатизма!

stuber

  • Гость
Re: Установил alt
« Ответ #10 : 24.06.2022 16:59:52 »
Странная какая-то у вас паранойя... Неконструктивная и однобокая...
Я вам конкретно про китайский ACS говорю, а вы мне про сказки сноудена.
Пока он был в китае видать ему хорошо китайские производители роутеров заплатили.
Это же технический форум?

Оффлайн Александр Ерещенко

  • Завсегдатай
  • *
  • Сообщений: 997
Re: Установил alt
« Ответ #11 : 24.06.2022 17:05:11 »
Это же технический форум?
Именно, что технический. А проблема у вас не технического характера. Смартфон вы уже выкинули? :)

stuber

  • Гость
Re: Установил alt
« Ответ #12 : 24.06.2022 17:20:52 »
А проблема у вас не технического характера. Смартфон вы уже выкинули? :)
Причем тут смартфон? Это же технический форум альта. Складываеться впечетление что вы не понимаете о чем я говорю, и пытаетесь срулить с темы. То байки, теперь смартфон зачем-то переплели.

Оффлайн dango_

  • Давно тут
  • **
  • Сообщений: 370
Re: Установил alt
« Ответ #13 : 24.06.2022 17:45:58 »
Я вам конкретно про китайский ACS говорю, а вы мне про сказки сноудена.
Пока он был в китае видать ему хорошо китайские производители роутеров заплатили.
Это же технический форум?
Это технический форум.
Хотите техническое решение? Я вам предложил выше: прошивайте модем или меняйте на модем со свободной прошивкой. Не хотите? Тогда помните, что все, что идет через ваш модем скомпрометировано по-умолчанию. И никакие выкрутасы на компьютере вас не спасут.
Без фанатизма!

stuber

  • Гость
Re: Установил alt
« Ответ #14 : 24.06.2022 17:59:44 »
меняйте на модем со свободной прошивкой
Чтобы защититься от китайца купите еще одного китайца. Это супер бизнес модель, лучше не придумаешь.
Тогда помните, что все, что идет через ваш модем скомпрометировано по-умолчанию.
Ну может отключить там samba или что? По сути с китайским модемом вы как бы без него, тоесть с белым ip торчим в инете, вот я и спрашиваю что подкрутить.