Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena

nobody(ten pravej)

Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #45 kdy: 11. 06. 2018, 17:07:03 »
edit: aj SORRY, prehledl sem se, poridil si Netgear a ne Netis ;-)



Vilith

  • *****
  • 660
    • Zobrazit profil
Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #47 kdy: 11. 06. 2018, 17:27:03 »
Kdyby si aspon vybral Mikrotik https://mikrotik.com/product/hap_ac2, mohl mit 2 :D

Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #48 kdy: 11. 06. 2018, 17:47:46 »
=> router, který nezastará několik let...
Asi bude dobre sa pozerat na routre s podporou WPA3

=> čím více standardů, tím lépe!
To bude treba pockat na 11ax...

Jose D

  • *****
  • 850
    • Zobrazit profil
Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #49 kdy: 11. 06. 2018, 18:10:15 »
i kdyz ono je to mozna i jedno ;-)
no, backdoory v routerech jsou a budou.
Takže jedinej funkční přístup je pořizovat si routery ke kterým výrobce poskytuje updaty FW.


Jose D

  • *****
  • 850
    • Zobrazit profil
Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #50 kdy: 11. 06. 2018, 18:13:52 »
https://www.root.cz/zpravicky/routery-netis-obsahuji-zadni-vratka/
Nemalo by to vadit, ked to pouziva za NATom.
tady je asi zásadní nepochopení attack vector-u u domácích routerů. Na počítači uvnitř sítě si přes (reklamní systém|zlý/unesený web|..) necháš spustit ošklivý javascript, a ten už se může připojovat ke všem dostupným IP ze sítě..

nobody(ten pravej)

Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #51 kdy: 11. 06. 2018, 21:35:24 »
no, backdoory v routerech jsou a budou.
Takže jedinej funkční přístup je pořizovat si routery ke kterým výrobce poskytuje updaty FW.
neni jedinej, dalsi je porizovat routery s podporou OpenWRT a/nebo DD-WRT, idealne s ne total low end HW, aby to mohlo bezet i s verzi za par let co bude vyzadovat o neco vice ram/uloziste nez aktualni verze...

Zvarok

Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #52 kdy: 11. 06. 2018, 22:14:45 »
https://www.root.cz/zpravicky/routery-netis-obsahuji-zadni-vratka/
Nemalo by to vadit, ked to pouziva za NATom.
tady je asi zásadní nepochopení attack vector-u u domácích routerů. Na počítači uvnitř sítě si přes (reklamní systém|zlý/unesený web|..) necháš spustit ošklivý javascript, a ten už se může připojovat ke všem dostupným IP ze sítě..
Ja chapem jak funguje dns rebinding attack. Predpokladal som, ze na ten otvoreny wan port sa nepripojis z vnutra. Asi som sa mylil. Ten wan port by mal byt normalne routovatelny.

Zvarok

Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #53 kdy: 11. 06. 2018, 22:17:31 »
Ten Netis vypada fakt dobre za tu cenu. Ma celkom dobre recenzie.
asi stale nerozumim, proc nekdo chce usetrit "par stovek" na zarizeni ktere mu sprostredkovava doma pristup k internetu, kupuje ho jednou za X let... proc by se navic melo ignorovat ze ma uzavreny system, se znamejma backdoorama, se znamejma i neznamejma problemama, bez aktivnich aktualizaci systemu vyrobcem... kdyz lze o tech "par stovek" draz koupit mnohem lepsi kus HW, kam jde nahrat otevreny aktualizovany OpenWRT ktere ma moznosti co se tomu vendor uzavrenemu deravemu ani nezda...
Asi by som si ho nekupil. Pre niekoho to ale moze byt dobra volba ak si zvazi jake su rizika toho backdooru.

Zvarok

Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena
« Odpověď #54 kdy: 11. 06. 2018, 22:22:49 »
Ten Netis vypada fakt dobre za tu cenu. Ma celkom dobre recenzie.
asi stale nerozumim, proc nekdo chce usetrit "par stovek" na zarizeni ktere mu sprostredkovava doma pristup k internetu, kupuje ho jednou za X let... proc by se navic melo ignorovat ze ma uzavreny system, se znamejma backdoorama, se znamejma i neznamejma problemama, bez aktivnich aktualizaci systemu vyrobcem... kdyz lze o tech "par stovek" draz koupit mnohem lepsi kus HW, kam jde nahrat otevreny aktualizovany OpenWRT ktere ma moznosti co se tomu vendor uzavrenemu deravemu ani nezda...
Asi by som si ho nekupil. Pre niekoho to ale moze byt dobra volba ak si zvazi jake su rizika toho backdooru.
Inak DNS rebinding attack utoci na webove servery. Na tom porte UDP 53413 nebezi web server.
Proste ked to budes mat za NATom, tak ti zvonka nic utocit nebude a zvnutra je sanca minimalna.