PC låst af NYTON-fil kryptering

for den Lanner FW er ikke til at finde ret mange af, og dem på Ebay gider ike sende til DK.

den har en Intel@ J4105 cpu, men man kan ikke sætte en ssd disk til.

Hvad skal den FW-7535F koste?

Ellers tror jeg at jeg vil prøve at gå efter en Odroid H2.

2) PFsense blokerer jo netop kommunikationen til kendte skumle adresser og portscannere jvf de feeds med ip-Ban-lister man sync’er. PFsense gør også at man ofte ikke bliver “fundet” af portscannere. Ad-blokering gør at der ikke er reklamer på hjemmesider, når man browser. Dette er rigeligt til langt de fleste. Ellers kan man køre med surricata eller en anden deep-package-inspection software. Det har jeg ikke haft lejlighed (=tid) til at lege med. 

3) En ubeskyttet NAS direkte på nettet er at bede om problemer. Min gamle qnap 410 blev udsat for ca 500-1000 angreb i timen i 2010, da jeg bare lige koblede den op. Løsningen kunne være noget krypteret vpn, som pfsense også er stærk på. 

Hvis man åbner porte udefra og ind til sårbare enheder eller tillader uPNP, så vil den ikke beskytte dig.

Det som beskytter er godt udstyr, sund fornuft og gode rutiner.

En vpn som der skrives om ville have forhindret dette, hvis inficeringen kom igennem en ubeskyttet nas fra internettet.

Medmindre at routeren gør opmærksom på, at filen der hentes er inficeret. Det er jo netop det ClamAV og realtime-antivirus i PFsense gør.

Jeg mener ikke at det er en dårlig løsning, men det kræver at der god detection og her er Clam ikke førende.

Det meste skadelige payload kommer desværre igennem SSL og her kan de fleste proxy firewalls som pfsense ikke scanne.

Det kræver next gen application firewall eller en god antivirus med SSL decryption.

Men 2 antivirus er altid bedre end 1, hvis det ikke er på samme enhed. Så jeg vil ikke fraråde pfsense, men der er mange andre steder jeg ville sætte ind først.

F.eks. god antivirus og ikke have åbne porte fra ydersiden. Samt undervisning hvis man er flere i husstanden som er mindre computer kyndige.

Den bedste antivirus eller firewall stopper ikke nogen i at sende et billede af sit NemID videre.