[User001]

думаю мы сейчас говорим о простых прописных истинах которые любому спецу на первом курсе рассказывают »

пока о технических терминах »

Если так, то

Про роутер всё просто - убираю роутер - вижу кто и откуда пришел, не убираю - вижу только 192.168 - общаюсь как с роутером. Вот что я имел ввиду. Прошу не обвинять меня и не сокрушаться если я чего-то не знаю, иначе меня бы здесь не было. »

Читайте про NAT. В общем случае вы общаетесь не только с "192.168.*.*".

провод идет в хаб обыкновенного домушного провайдера »

За хабами в музей. Вот с него как раз трафик во все порты идет, что и является благоприятным условием для перехвата.

Сразу тогда об оборудовании - рассматривайте самое простое. И трафик простой (не знаю что вам ответить). »

У вас "перехватчик" между вами и роутером или снаружи?

Включить ARP-фильтрацию, Предотвращать подмену MAC-адреса шлюза, Защищать мои IP-адреса от ложных сообщений 'IP-адрес уже занят'. »

Это для защиты от "перехватчика" внутри.

[konanca]

" У вас "перехватчик" между вами и роутером или снаружи? "

Снаружи, но, кстати, если подключится по wifi то будет "внутри"? (подделает mac как у моего устройства и его данные, чтоб в логе роутера идентично было, а рядом другое устройство положит - смотреть если я вдруг подключиться захочу, тогда отключится. У меня так очень часто до недавнего времени было - я как в закрытую дверь стучался: wf подключался лишь раза с четвертого, сейчас - сразу ... ).

Про " как провериться про перехват? И как провериться про всё остальное? " почему-то молчат. (Автоматизированные сайты, программы) (если конечно считать проблему решаемой. А если в той статье на хабре про анонимность всё в стиле прокси серверов и тoра, то мне бы и не хотелось о себе непонятным людям по миру рассказывать). Кроме того про "расшифровать перехваченное" от iskander'а - у меня периодически писалось "Сертификат на другую орг-ю" на оочень разных сайтах (орг-я одна - типо блаблабла, 2я орг-я типо кхекхекхе(их двое?)) и у меня не суперсекретный объект; этих суперменов ждет суперfailure думаете А я думаю что судя по-гуглить если тему то вся эта шифровка не спасает (пишут).

[iskander-k]

Всё таки не верю я что фаервол, как определитель того, как должен себя вести компьютер, не может предотвратить перехват »

Вы путаете
Фаервол Это интегрированное в операционные системы антивирусное обеспечение, защищающее компьютер от несанкционированных проникновений извне по всевозможным видам сетей.подобен функционалу межсетевого экрана, однако в силу своей специфики, способен контролировать и защищать компьютер на других этапах, а именно, может контролировать доступ приложений к портам, фактически разрешая или запрещая доступ в сеть. Как правило, фаерволы бывают разные, и в зависимости от типа установленного фаервола, он может, как повышать уровень защиты, так и понижать.

А защитить вашу инфо от перехвата позволит только шифрование выходного трафика, при этом получатель должен иметь соотвественно возможность расшифровать .

[Iska]

извне »

И изнутри. Не все, но всё ж.

[iskander-k]

И изнутри. Не все, но всё ж »

дык написано же

разрешая или запрещая доступ в сеть. »

[Iska]

дык написано же »

Слепой чёрт .

[konanca]

Надо же, я всегда думал что фаерволы и межсетевые экраны одно и то же. А можете привести примеры?

Про шифр - ведь пишут что https не безопасен, сертификаты зачем-то мне меняли, или это не про то?

[konanca]

я всегда думал что фаерволы и межсетевые экраны одно и то же.

Вот и наиболее цитируемый ресурс мне вторит https://ru.wikipedia.org/wiki/Firewall