Kan man klara sig med Windows brandvägg & Antivirus bakom en router? Nyfiken!

De dedikerade programmen introducerar också av nödvändighet tröghet och, ärligt talat, problem. Eftersom de här programmen behöver agera mellanlager för läsning och skrivning mot både disk och nätverk, och gärna hålla koll på vad du gör medan du gör det, kommer de alltid göra din dator långsammare än den hade varit annars. För de flesta ändamål räcker kombinationen UAC (och allra helst att inte ha ett adminkonto över huvud taget till vardags) + regelbundna säkerhetsuppdateringar + ett relativt enkelt signaturbaserad skydd som den inbyggda Defender. Men visst: På jobbet kör vi en hel stack av säkerhetsprogramvara helt enkelt för att man bedömer att risken och den resulterande kostnaden för en lyckad attack är värd lite gnäll och minskad produktivitet bland användarna. Jag skulle säga att vi hittills haft ungefär tre gånger så många gånger där säkerhetsstacken ställt till med svårfelsökta problem än där den räddat oss mot faktiska angrepp, men när det senare hänt har jag varit glad att vi haft den.

Hemmavid är jag betydligt mindre kinkig, men jag kör å andra sidan inte Microsoft-, Oracle- eller Adobe-produkter alls här, så det i sig har väl eliminerat typ 95% av risken.. (Ja, jag skämtar, men det är också sant).

Windows Defender, Malwarebytes och NordVPN använder jag.

jag litar inte på windows säkerhet, för mina crypto affärer kör jag airgappad linux. men i övrigt är väll windows okej.

utöver windows defender kör jag jag som icke admin, behöver alltså skriva lösenord till admin user när jag startar program som kräver access till diverse dller som endast admin har..

för self hosted kör jag brandvägg som isolerar både ut och in, tvingar alla dns frågor via lokal pihole, samt cloudflare + fail2ban via deras api, känner mig relativt säker men vill man vara helt säker bör man nog bara rycka nätverkskabeln permanent

Du tillåter ju att vad som helst kör - klart det går "bra"
Kommer jag till en sida som kräver för mycket olika script för att fungera så lämnar jag den istället. noscript + ublock origins löser det mesta och jag tar hellre lite jobb än att låter alla trackers köra fritt.

OnT: kör bara windows inbyggda bakom router. Drar ytterst sällan ner program utan det blir mest steam och de litar jag på.

Fick senast idag varning för trojan på en länk som delats på forumet. Testade att gå in på den med en virtual machine som kör win10 default med dess Defender och kom in utan problem. jag kom in.Så jag kör Malwarebytes och Bitdefender framöver tänker jag.

Windows Defender ihop med lite "sunt förnuft", som visserligen kommer med erfarenhet, det räcker långt.

I händelse att man ändå besöker en mindre tillförlitlig hemsida eller dylikt körs alltid ett varv eller två med Malwarebytes genom samtliga filsystem. Har personligen bäst erfarenhet av att Malwarebytes fångar upp saker andra antivirus har haft en tendens att missa.

Sedan körs något säkerhets-ditto även direkt i routern som en första vägg, detta som ett komplement till Windows egna brandvägg.

Var det en trojan?

(Ingen behöver svara på denna fråga, det var ett självtest/HackerValonen)

Skämt åsido, jag testade inte vidare men kan göra det såkart, kommer ge ut länk också framöver, så får alla leka själv.

När jag sa att jag bara kört windows egna skit under lång tid nu så glömde jag en detalj.
Det är att jag kör Malwarebytes Firewall Control vilket är en "frontend" för windows egna brandvägg.
https://binisoft.org/wfc
Och JA det är malwarebyte dom kör bara med en annan domain för detta vilket bara är idiotiskt enligt mig!

Prg som dessa gör oftas allt mycket enklare om man som jag vill köra med att blockera utgående anslutningar (vilket INTE är påslaget standard i windows).
Dvs det är enkelt, man får upp en ruta om ett prg vill komma ut på nätet o enkelt att godkänna det antingen tillfälligt heller för alltid.
Visst i början tar det ett tag o skapa regler till allt som vill komma ut men efter det så är det så mycket enklare.
Och blockera utgående anslutningar bör man helst göra då ganska mycket skit idag tar kontakt med en server för att sedan ladda ned den verkliga skiten och instruktioner om vad som ska göras.
Så blockerar man den anslutningen så har man gjort ganska mycket för att skydda sig själv.

Sen finns tex tinyfirewall https://tinywall.pados.hu/ som är nåt liknande som jag körde för ett par år sedan men malwarebytes är lite lättare och har några fler funktioner.
Och finns en del andra med men ingen jag fastnade för när jag bytte till malwarebytes och testade dom flesta.

*Piratkopieringssnack undanbedes*

En VPN är dock inget skydd mot malware.

Säkra före det osäkra, var dock nyfiken på om det var en faktisk trojan eller en möjligt falsk positiv. Det är ju lite av en balansgång för tillverkarna vart ribban ska läggas, och enstaka falska positiva kan tom vara av godo då man visar att programmet gör något. Varför betala för något som aldrig gör väsen av sig?

Helt rätt! Ska testa runt lite i veckan, kan varit en false. Och är det en false, så är det kanske som du säger, lite gött att man tror att programmet gör något.

Windows får generellt sett uppdateringar den andra tisdagen i månaden (realistiskt sett onsdag, svensk tid), så oftast finns inget att hämta om du startar om datorn på daglig bas.

Ah, det tänkte jag inte på.