Quindi, in generale, sono un utente domestico che è Tech Savy e ha giocato molto con le apparecchiature di rete domestiche e desidera proteggere completamente la mia rete e renderla più difficile da hackerare rispetto alla rete domestica standard, anche se l'utente ha fatto qualcosa di stupido o per esempio è stato ingannato installare malware o una shell inversa che, ad esempio, avrebbe potuto essere eseguita da un file PDF o Microsoft Office Suite come Word ecc.
Recentemente ho visto questo tipo di rete aziendale e penso che sia molto sicuro:
(VLAN con IP privato - > 10.0.X.X) --- > (Proxy / Diversi server) - > < --- (Internet)
Sarà difficile spiegare come la rete sia un po 'complessa ma qui va:
I computer in tale rete hanno risorse di rete condivise che sono condivisioni di file e stampanti disponibili per l'uso e ogni computer ha un indirizzo IP locale privato ma non possono toccarsi e non è possibile o più difficile da infettare esso. Tuttavia, quando il sito Web viene pingato, riceve solo un indirizzo DNS indietro saltando un indirizzo interno diverso (10.0.XX) che presumo siano i diversi computer nell'impostazione della rete locale con DNS Server e NAT per accedere al mondo esterno (?) ma i pacchetti stessi non raggiungono internet direttamente da un computer che ha tentato di eseguire il ping di un sito web.
Ora, quando tale computer con un indirizzo IP locale e nessun accesso a Internet vuole accedere al mondo esterno, passa attraverso Proxy / Server che memorizza nella cache il contenuto per tutti i computer locali e lo restituisce a loro. Ora, quando la Reverse Shell o in realtà qualsiasi tipo di virus / malware che deve chiamare home viene eseguita, non può diffondersi attraverso la rete o persino connettersi al server C & C (Command and Control Server) perché non c'è internet su tale computer eccetto il Proxy / Server che memorizza nella cache il contenuto web e lo rimanda a una rete locale.
È possibile impostare un tipo di rete simile nell'ambiente domestico o devo lasciarlo andare perché potrebbe essere un po 'complesso? Voglio dire, sono sempre felice di imparare qualcosa di nuovo.
Ho anche sentito parlare di ClearOS e ho fatto loro la stessa domanda, ma sembra che questo tipo di rete non sia possibile configurarlo in questo software.