Rete VPN per connettersi ad una rete wifi pubblica(da bar)

[ludo-vico]

Salve esiste un modo per proteggersi da eventuali malfattori che potrebbero carpire informazioni sensibili?
Ho pensato a VPN o proxy ma se si quale/i?
Oppure son fuori strada ed occorrerebbero altre soluzioni?
Scusate ma le mie conoscenze delle reti sono terra terra.
Saluti.

[frapox]

Una qualsiasi VPN a pagamento con una buona reputazione ti protegge da eventuale logging dei siti che visiti, perché con ogni probabilità, se è una Wifi pubblica ben gestita, il gestore logga il tuo traffico (non che sia un problema enorme, ma magari filtra anche qualche dominio remoto).

Ovviamente la VPN non ti protegge assolutamente da altri "agenti" sulla stessa rete locale (WLAN) che possono teoricamente pingare il tuo host, scansionarlo, vedere i servizi in esecuzione (p. es. SMB se attivo) e cercare di "bucarli" sfruttando qualche vulnerabilità nota o zero-day.

Ubuntu di default monta UFW che è attivo però di default non blocca niente, ma dovrebbe bastare un:

Codice: Seleziona tutto

sudo ufw default deny incoming

per bloccare tutte le connessioni entranti. Fai comunque riferimento alla documentazione (ufficiale e non):

https://wiki.ubuntu-it.org/Sicurezza/Uf ... l_traffico
https://www.digitalocean.com/community/ ... -on-ubuntu

[OMBRA_Linux]

Personalmente, ti consiglierei di usare sempre il Tethering da smartphone: è la scelta più sicura.

[ludo-vico]

Grazie mille ad entrambi

[ludo-vico]

Una qualsiasi VPN a pagamento con una buona reputazione ti protegge da eventuale logging dei siti che visiti, perché con ogni probabilità, se è una Wifi pubblica ben gestita, il gestore logga il tuo traffico (non che sia un problema enorme, ma magari filtra anche qualche dominio remoto).

Ovviamente la VPN non ti protegge assolutamente da altri "agenti" sulla stessa rete locale (WLAN) che possono teoricamente pingare il tuo host, scansionarlo, vedere i servizi in esecuzione (p. es. SMB se attivo) e cercare di "bucarli" sfruttando qualche vulnerabilità nota o zero-day.

Ubuntu di default monta UFW che è attivo però di default non blocca niente, ma dovrebbe bastare un:

Codice: Seleziona tutto

sudo ufw default deny incoming

per bloccare tutte le connessioni entranti. Fai comunque riferimento alla documentazione (ufficiale e non):

https://wiki.ubuntu-it.org/Sicurezza/Uf ... l_traffico
https://www.digitalocean.com/community/ ... -on-ubuntu

Non capisco, in che senso blocca le connessioni entranti?Se volessi collegarmi col thetering potrei?

[Filoteo]

Non capisco, in che senso blocca le connessioni entranti?Se volessi collegarmi col thetering potrei?

Blocca le connessioni iniziate dall’esterno verso servizi che potresti avere sul tuo PC. Non inficia sul tethering o la navigazione web.

[ludo-vico]

Non capisco, in che senso blocca le connessioni entranti?Se volessi collegarmi col thetering potrei?

Blocca le connessioni iniziate dall’esterno verso servizi che potresti avere sul tuo PC. Non inficia sul tethering o la navigazione web.

OK, una specie di firewall, tento di dare il comando. Grazie.

[frapox]

OK, una specie di firewall, tento di dare il comando. Grazie.

Non "una specie" ... UFW è il firewall di Ubuntu! Che ovviamente si applica alle connessioni logiche (TCP/UDP), essendo un firewall, non alle connessioni fisiche, che puoi averne quante vuoi.

[ludo-vico]

OK, una specie di firewall, tento di dare il comando. Grazie.

Non "una specie" ... UFW è il firewall di Ubuntu! Che ovviamente si applica alle connessioni logiche (TCP/UDP), essendo un firewall, non alle connessioni fisiche, che puoi averne quante vuoi.

Perciò installando il mulo dovrò permettere alcune porte?

[frapox]

OK, una specie di firewall, tento di dare il comando. Grazie.

Non "una specie" ... UFW è il firewall di Ubuntu! Che ovviamente si applica alle connessioni logiche (TCP/UDP), essendo un firewall, non alle connessioni fisiche, che puoi averne quante vuoi.

Perciò installando il mulo dovrò permettere alcune porte?

È un firewall. Qualsiasi servizio vuoi abilitare che richieda una connessione ENTRANTE va abilitato, ergo le sue porte aperte.

Ma il quesito iniziale mi pareva un altro, comunque.

Studiati come funziona UFW se vuoi saperne di più e come funzionano i firewall in generale.

Ti saluto.

[ludo-vico]

OK, una specie di firewall, tento di dare il comando. Grazie.

Non "una specie" ... UFW è il firewall di Ubuntu! Che ovviamente si applica alle connessioni logiche (TCP/UDP), essendo un firewall, non alle connessioni fisiche, che puoi averne quante vuoi.

Perciò installando il mulo dovrò permettere alcune porte?

È un firewall. Qualsiasi servizio vuoi abilitare che richieda una connessione ENTRANTE va abilitato, ergo le sue porte aperte.

Ma il quesito iniziale mi pareva un altro, comunque.

Studiati come funziona UFW se vuoi saperne di più e come funzionano i firewall in generale.

Ti saluto.

d'accordo grazie.

[OMBRA_Linux]

Premetto che non l'ho mai usato tramite Tethering.
Secondo me, però, usare il mulo in questo modo comporterà comunque un ID basso.

[ludo-vico]

Premetto che non l'ho mai usato tramite Tethering.
Secondo me, però, usare il mulo in questo modo comporterà comunque un ID basso.

Eventualmente sapete come riparo eventuali danni di contollo da malfattori ottenuto dalla connessione web wi-fi-bar?
Ora cerco un anti-trojan, voi che suggerite?