Wijzig de Chrome User Agent met een extensie

«Aangezien ik een Wi-Fi-router gebruik om toegang te krijgen tot internet (een Tenda w311r), zijn de resultaten erg slecht, aangezien het reageert op Ping Reply en Solicited TCP Packets (wat niet eerder gebeurde), naast het tonen van de poorten als" Gesloten "nee zoals "Stealth", hoe kan ik dit oplossen? »

Als het is zoals je het vertelt, is het heel gemakkelijk: je hebt totaal geen idee - en je zult lachen als je het beseft.

Het enige verschil in de vergelijking is duidelijk de verandering van router, van wat je eerder zei, je gebruikte een bekabelde verbinding met een andere router of rechtstreeks met de modem van de internetprovider en wat je nu doet is verbinding maken met een vi wifi-router.

LET OP: als u rechtstreeks was verbonden met de modem van uw provider, was uw eigen machine de gateway en het eindpunt van de verbinding, dus het filterde effectief het verkeer dat van buiten kwam via uw IPTABLES-configuratie (in dit geval gemanipuleerd door de software, wat doet u citaat).

Als u nu een nieuwe router heeft toegevoegd waarmee u verbinding maakt, is de router de gateway waarmee u toegang krijgt tot internet; als zodanig gaan alle vereisten van het net rechtstreeks naar uw router en van daaruit worden ze naar uw systeem afgeleid in de mate dat de verschillende filterregels zijn opgebouwd.

Vervolgens:
A) Als je voordat je een andere router hebt gebruikt die je hebt vervangen door de router die je momenteel gebruikt (Wi-Fi), de beveiligingsinstelling op de router zelf is gedaan en je hetzelfde moet doen op de router die je nu gebruikt.
B) als u voorheen rechtstreeks verbinding maakte met de modem van uw serviceprovider en u dit nu via een router doet, moet u de rotuter correct configureren - voor wat hierboven werd uitgelegd.

Zodat u er rekening mee houdt: firewall in GNU / Linux !! ?? WTF !!!
Het onderwerp firewalls wordt overschat, totaal gehyped en overschat, het is een geweldige reclamestrategie van de 'cybersecurity-leveranciers' (of meer beveiligingsbedrijven, moet ik zeggen?).
Ten eerste: het feit dat de poorten STEALTH zijn (dat wil zeggen gecamoufleerd) betekent dat ze niet op het net worden geadverteerd, dus het helpt uw ​​machine effectief om onopgemerkt te blijven en aanvallen te "vermijden".
2e.: Als een poort GESLOTEN is, IS HET GESLOTEN. Tenzij er expliciet software op uw computer is die luistert naar afluisteren om Port Knocking mogelijk te maken, blijven de gesloten poorten zo en is het onmogelijk dat er enige vorm van toegang tot is.
3e.: Zelfs in Windows is een algemene en zware firewall idioot. Wat u moet doen, is simpelweg DEACTIVEREN VAN DE SERVICES DIE NIET WORDEN GEBRUIKT en die naar het internetverkeer luisteren.
4e. Het enige scenario waarin het gebruik van een firewall nodig is, zijn servers die rechtstreeks aan het net zijn blootgesteld, omdat we op deze manier voorkomen dat het systeem wordt overbelast met wegwerpverzoeken en het genereren van overmatige bandbreedte. Ondanks de enorme omvang van de aanvallen op servers en andere apparatuur die is aangesloten op het net via poort 80 die .. OH, CASUALITEIT, ALS WE HET SLUITEN, VERMIJDEN WE ELKE VERBINDING MET DE SITES DIE HET GAST !!!
Vertrouw me, het runnen van een firewall is stom, tenzij het echt nodig is.
5e. Zoals ik al eerder zei, heeft het op GNU / Linux en BSD's die als persoonlijke machines worden gebruikt geen zin om een ​​firewall te gebruiken.
6e. De enige toegevoegde waarde die het gebruik van een firewall kan hebben, is om te voorkomen dat er gegevens uit ons netwerk naar de cloud gaan.
In feite is dit de enige echte service die firewalls bieden aan gebruikers van Windows-computers, waar mensen die meestal computer-analfabeet zijn, op banners en allerlei soorten onzin klikken om emoticons en verschillende rotzooi te installeren, meestal crapware met het enige doel van contact leggen met hun eigenaren en allerlei soorten informatie sturen over het gebruik van de machine, gebruikersgewoonten, enz.
Het behoeft geen betoog dat een firewall met uitgaande filtering het effect van bepaalde malware helpt verzachten ...