Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena

[nobody(ten pravej)]

edit: aj SORRY, prehledl sem se, poridil si Netgear a ne Netis ;-)

[Reklama]

[nobody(ten pravej)]

i kdyz ono je to mozna i jedno ;-)
https://www.cnews.cz/objeven-dalsi-backdoor-tentokrat-v-routerech-linksys-netgear-a-dalsich/
https://github.com/elvanderb/TCP-32764

[Vilith]

Kdyby si aspon vybral Mikrotik https://mikrotik.com/product/hap_ac2, mohl mit 2

[johanson14]

=> router, který nezastará několik let...
Asi bude dobre sa pozerat na routre s podporou WPA3

=> čím více standardů, tím lépe!
To bude treba pockat na 11ax...

[Jose D]

i kdyz ono je to mozna i jedno ;-)

no, backdoory v routerech jsou a budou.
Takže jedinej funkční přístup je pořizovat si routery ke kterým výrobce poskytuje updaty FW.

[Reklama]

[Jose D]

https://www.root.cz/zpravicky/routery-netis-obsahuji-zadni-vratka/

Nemalo by to vadit, ked to pouziva za NATom.

tady je asi zásadní nepochopení attack vector-u u domácích routerů. Na počítači uvnitř sítě si přes (reklamní systém|zlý/unesený web|..) necháš spustit ošklivý javascript, a ten už se může připojovat ke všem dostupným IP ze sítě..

[nobody(ten pravej)]

no, backdoory v routerech jsou a budou.
Takže jedinej funkční přístup je pořizovat si routery ke kterým výrobce poskytuje updaty FW.

neni jedinej, dalsi je porizovat routery s podporou OpenWRT a/nebo DD-WRT, idealne s ne total low end HW, aby to mohlo bezet i s verzi za par let co bude vyzadovat o neco vice ram/uloziste nez aktualni verze...

[Zvarok]

https://www.root.cz/zpravicky/routery-netis-obsahuji-zadni-vratka/

Nemalo by to vadit, ked to pouziva za NATom.

tady je asi zásadní nepochopení attack vector-u u domácích routerů. Na počítači uvnitř sítě si přes (reklamní systém|zlý/unesený web|..) necháš spustit ošklivý javascript, a ten už se může připojovat ke všem dostupným IP ze sítě..

Ja chapem jak funguje dns rebinding attack. Predpokladal som, ze na ten otvoreny wan port sa nepripojis z vnutra. Asi som sa mylil. Ten wan port by mal byt normalne routovatelny.

[Zvarok]

Ten Netis vypada fakt dobre za tu cenu. Ma celkom dobre recenzie.

asi stale nerozumim, proc nekdo chce usetrit "par stovek" na zarizeni ktere mu sprostredkovava doma pristup k internetu, kupuje ho jednou za X let... proc by se navic melo ignorovat ze ma uzavreny system, se znamejma backdoorama, se znamejma i neznamejma problemama, bez aktivnich aktualizaci systemu vyrobcem... kdyz lze o tech "par stovek" draz koupit mnohem lepsi kus HW, kam jde nahrat otevreny aktualizovany OpenWRT ktere ma moznosti co se tomu vendor uzavrenemu deravemu ani nezda...

Asi by som si ho nekupil. Pre niekoho to ale moze byt dobra volba ak si zvazi jake su rizika toho backdooru.

[Zvarok]

Ten Netis vypada fakt dobre za tu cenu. Ma celkom dobre recenzie.

asi stale nerozumim, proc nekdo chce usetrit "par stovek" na zarizeni ktere mu sprostredkovava doma pristup k internetu, kupuje ho jednou za X let... proc by se navic melo ignorovat ze ma uzavreny system, se znamejma backdoorama, se znamejma i neznamejma problemama, bez aktivnich aktualizaci systemu vyrobcem... kdyz lze o tech "par stovek" draz koupit mnohem lepsi kus HW, kam jde nahrat otevreny aktualizovany OpenWRT ktere ma moznosti co se tomu vendor uzavrenemu deravemu ani nezda...

Asi by som si ho nekupil. Pre niekoho to ale moze byt dobra volba ak si zvazi jake su rizika toho backdooru.

Inak DNS rebinding attack utoci na webove servery. Na tom porte UDP 53413 nebezi web server.
Proste ked to budes mat za NATom, tak ti zvonka nic utocit nebude a zvnutra je sanca minimalna.