w10的防火牆你信賴嗎？有無其它選擇？

sparc10

Power Member

加入日期: Jun 2003

您的住址: CC BY-NC-ND 4.0授權

文章: 673

引用:

作者2640

不信任微軟作業系統要不要裝一套 Linux Kodachi 看會不會比較安全

感謝網友推薦！

#Kodachi
我試用Kodachi Linux Live USB後，發現它的安全性依賴《VPN+TOR》!
它提供Kodachi VPN，並讓人可以改用Nord...各種VPN。它非常容易上手.
它會讓你IP變成在烏克蘭....等外國。但ping數是354ms。
如果關閉VPN，則ping是43ms!
其次，如果關掉VPN，則TOR也會被關閉.

不過，如果你沒花錢買Nord...各種VPN，則仍有免費Kodachi VPN可用。
然而，萬一使用者不相信免費Kodachi VPN，又不花錢用付費PN，則它就不適合使用者！

另外，裝注音或拼音輸入法方法就是：
sudo apt install ibus-libpinyin -y
sudo apt install ibus-clutter -y
然後，重新登入即可生效.

安裝Kodachi Linux者務必看安裝說明，它規定賬號與密碼該如何設定！
https://www.digi77.com/linux-kodachi/#Installation

#Parrot
Parrot Home MATE ISO (default)
Parrot基於Debian的OS
Live root Password:toor
https://www.parrotlinux.org/download/

它有TOR瀏覽器，但它內建Anonsurf，這能讓你所有對外連線都走TOR！
但開啓Anonsurf時看影片不順.
https://linuxhint.com/anonsurf/

如果你想登出，則在命令列輸入
kill -9 -1

另外，裝注音或拼音輸入法方法就是：
sudo apt install ibus-libpinyin -y
sudo apt install ibus-clutter -y
然後，重新登入即可生效.

__________________
PM談自己台股心得。台股標的：0050成分股。美股標的：SP500 ETF、軍火股。
速去小臺指虛擬盤磨練自己日級別的【籌碼面或機構訂單流】功力。學習選擇權,但不玩它,而玩小臺指。
Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退！
Kouiou說：老老濕最常引用對他自己論調的有利言論來佐證他自己的說法。當他被戳破言論之後，他就會轉移陣地不回應了！

2021-03-21, 10:31 PM #34

foxsimon2001

Major Member

加入日期: Jul 2004

您的住址: 火星

文章: 185

比起被駭客偷資料的防火牆，現在威脅社會大眾的幾乎都是混在廣告裡面的詐資訊騙以及釣魚網頁...擋廣告比防火牆重要多了...
畢竟要靠病毒植入木馬側錄鍵盤再去分析，不如直接做個假網頁讓使用者自己告知關鍵帳密更快....

光我爸媽手機常常跳出那種說你已經中毒的廣告，然後點下去叫你快安裝解毒軟體
或是全面屏廣告，X做的超小點不到...光處理這些我就忙不完了

自從幫全家電腦手機通通裝了Adguard，什麼問題都沒了...

2021-03-22, 12:27 PM #35

okx

Power Member

加入日期: Jun 2004

您的住址: 永禾口

文章: 620

引用:

作者Hermit Crab

純防火墻推以色列老牌：https://www.zonealarm.com/
如果想包防毒，推薦Norton 360

感謝分享~ 請問 ZoneAlarm 有中文語系嗎?

----------------------------------------------------------------------------------------------
對岸卡飯論壇分享的~ HandyCafe Firewall 4.1 防火牆（免費） - 尚無中文 | 首頁官網下載

引用:

HandyCafe Firewall is a free program that enables you to protect your computer against Internet threats. It provides features such as:
HandyCafe防火墙是一个免费的程序，使您能够保护您的计算机免受互联网威胁。
它提供以下功能：
- Ability to filter HTTPS protocol / connections -过滤HTTPS协议/连接的能力
- Network based monitoring and management -基于网络的监控和管理
- Ban defined file types -禁止定义的文件类型
- Manage client settings from server -从服务器管理客户端设置
- Monitor download and upload speeds -监控下载和上传速度
- Detailed logging and reporting: websites, SSL connections, FTP. -详细的日志记录和报告：网站，SSL连接，FTP

COMODO以前在win7用過可是太卡...
如單獨想要HIPS可用免費的(也有防火牆但有些簡陋、可關閉)~SpyShelter十周年版 - 有中文

----------------------------------------------------------------------------------------------
在下也分享幾個:
針對ARP的防火牆~http://www.xarp.net/#download

KeyScrambler 防側錄軟體 - 個人使用免費、有中文 | 首頁

chrome擴充功能擋広告用~ uBlock 可設定白名單

chrome擴充功能 McAfee SECURE - 對岸卡飯論壇多位網友推薦網路安全

__________________
大千海水尚可量　十方虛空猶可涉　諸眾生心尚可同　世尊功德不可盡
以彼彼諸名　詮彼彼諸法　此中無有彼　是諸法法性

●善財童子參觀自在菩薩 | 如何得觀音菩薩感應
odysee | img-Buddha

此文章於 2021-03-22 01:42 PM 被 okx 編輯.

2021-03-22, 01:40 PM #36

走馬探花

Basic Member

加入日期: Apr 2010

文章: 29

引用:

作者莫忘假惺鳥

其實前公司op 也跟我說可以幫我免費升級，但是我也只用來架站，也只用到nat與port forward等陽春功能而已，就不麻煩他了

不過要玩還可以找routeros chr ，然後再來個映泰J3160，還是用便宜ddr3

加上一個便宜的power 與機殼、硬碟，再裝上一張pci-e網卡，其實六千內就有滿強大完整的功能了，授權還可以轉移與更新

我是有買實體的mikrotik來架vpn 一次還買兩台，一台買Wireless來當家用的wifi

用映泰J3160來玩軟路由有點浪費，而且面積太大了一點
建議都是買j1900 淘寶或京東找,應該都可以找到便宜的軟路由
至少有四個網路孔

引用:

作者blueck

我自己寫的程式，key只有我知道，加密後call win/linux tcp send api，這樣它能解?
請教如何解?

通常不是key的問題，都是你加密演算法的問題
簡單來講就跟鎖一樣，你用市面上的鎖用於家門
結果找個鎖匠來開，同樣都可以開起來，花的時間問題而已

某大牌的高階型號，還有內置解碼晶片，不過一般非機敏單位才不太會開這項功能
因為太耗資源了，解是解的出來，還是要有工具去判讀篩選，這個是防火牆
市面是還有專門解這類的設備，只是費用太高了
一般中小企業最簡單最不用花高價費用的方法就是直接側錄
像什麼IT***像網路*

https://www.pttweb.cc/bbs/WomenTalk/M.1612881566.A.E1A
像這篇，就是在公司電腦聊天
被螢幕側錄，直屬主管知道
就

__________________
本站不提供問事、通靈、解夢、占卜、處理卡到陰或醫療……等服務

問事、通靈、卡到陰請左轉到各大廟宇，解夢、占卜，請右轉到各大夜市

醫療請關電腦出門到各家診所及區域醫院。

2021-03-23, 12:21 PM #38

ff1073

Golden Member

加入日期: Apr 2003

文章: 2,592

引用:

作者走馬探花

https://www.pttweb.cc/bbs/WomenTalk/M.1612881566.A.E1A
像這篇，就是在公司電腦聊天
被螢幕側錄，直屬主管知道
就

...

公司電腦裝監控Agent那當然什麼加密都沒用，在家用電腦也不可能買
昂貴SSL解密設備，更何況要包回去的延遲時間就夠受的，在家連網有需要
把防火牆搞這麼嚴密嗎? 根本不需要，Win10防火牆預設值開著，瀏覽器都裝
uBlock Origin，內建Windows Defender也堪用，除非是神農精神，
經常去左岸嚐毒，那要的是虛擬機，不是正常使用的電腦

2021-03-23, 06:27 PM #39

sparc10

Power Member

加入日期: Jun 2003

您的住址: CC BY-NC-ND 4.0授權

文章: 673

#dnscrypt-proxy
可在Window裝這軟體，而其功用：
【轉貼】DNSCrypt足夠抵禦針對DNS的中間人攻擊、DNS快取投毒攻擊、DNS劫持等！
https://zh.wikipedia.org/zh-tw/DNSCrypt

A flexible DNS proxy, with support for modern encrypted DNS protocols such as
DNSCrypt v2, DNS-over-HTTPS and Anonymized DNSCrypt.
https://github.com/DNSCrypt/dnscrypt-proxy

安裝方法：
在此找到dnscrypt-proxy-win64的最新壓縮檔
https://github.com/dnscrypt/dnscrypt-proxy/releases/
下載后，解壓縮到C:\
然後，去該資料夾，並複製example-dnscrypt-proxy.toml到同一個資料夾。
將複製檔改名成dnscrypt-proxy.toml
用記事本等軟體開啓dnscrypt-proxy.toml

在# server_names = ['scaleway-fr', 'google', 'yandex', 'cloudflare']底下貼上
server_names = ['cloudflare-security', 'cloudflare-security-ipv6']

找到 listen_addresses = ['127.0.0.1:53', '[::1]:53']，並刪掉它哪一行前面的所有#號。

找到 listen_addresses = ['127.0.0.1:53']，並在它哪一行前面增加二個#號。

找到 ipv6_servers =，並刪掉它哪一行前面的所有#號，再改成 ipv6_servers = true

找到 doh_servers =，並刪掉它哪一行前面的所有#號，再改成 doh_servers = true

找到 cache =，並刪掉它哪一行前面的所有#號，再改成 cache = true

找到 require_dnssec =，並刪掉它哪一行前面的所有#號，再改成 require_dnssec = true

去”控制台\網路和網際網路\網路連線“，改有綫與無綫網路卡的DNS。
IPv4慣用DNS 127.0.0.1，其他DNS 9.9.9.9 2620:fe::fe
IPv6慣用DNS ::1，其他DNS 2620:fe::fe

回到C:\dnscrypt-proxy-win64-2.0.45\win64\
對service-install按滑鼠右鍵，并以系統管理員身份執行，就會安裝並設爲開機啓動！

DNS修改完成之後，在開啟選單搜尋「CMD」，執行「命令提示字元」。
輸入 ipconfig/flushdns 後按Enter送出，當看到「成功清除DNS解讀器快取」代表已經成功。

去此網站
https://1.1.1.1/help

看到下列訊息，就表示成功!
Debug Information
Connected to 1.1.1.1 Yes

2021-04-23, 05:15 PM #40