Jeśli Twoje urządzenie nie ma połączenia internetowego, haker nie będzie w stanie komunikować się z tym urządzeniem. (Edycja: jak niektórzy zauważyli ... jest to założenie, że osoba atakująca próbuje przez Internet ze zdalnej lokalizacji)

W końcu będziesz musiał ponownie połączyć się z Internetem, jeśli chcesz do korzystania z internetu i jeśli w końcu uda ci się uzyskać złośliwe oprogramowanie na swoim komputerze, takie jak keylogger. Ten keylogger będzie polegał na Internecie, aby wysłać swoje dane z powrotem do hakera. Jeśli keylogger jest napisany poprawnie, po rozłączeniu będzie po prostu czekał, aż ponownie połączysz się z Internetem, aby wysłać dane z powrotem do atakującego.

Moim zdaniem odłączenie się od Internetu spowoduje okażą się bardziej kłopotliwe niż ochrona. Zamiast tego skoncentruj się na bezpieczeństwie swojego urządzenia i działaniach w Internecie. Bycie inteligentnym użytkownikiem Internetu może zapewnić duże bezpieczeństwo Twojemu urządzeniu.

Opracowanie (EDYCJA):

Zgadzam się, że ta metoda skraca czas możliwości ataku ale powód, dla którego zdecydowałem się położyć nacisk na bezpieczeństwo punktów końcowych i edukację użytkowników, jest taki, że jeśli wyobrażasz sobie środowisko korporacyjne, mają one urządzenia i usługi, które opierają się na połączeniu internetowym 24/7. Dlatego przedsiębiorstwo nie może polegać na odłączeniu się od Internetu jako realnym środku bezpieczeństwa. Zamiast tego koncentrują się na zabezpieczaniu urządzeń w sieci i samej sieci. Wierzę więc, że pozwoli to osiągnąć 2 rzeczy: 1) większe bezpieczeństwo. 2) lepsze wrażenia użytkownika (zawsze masz dostęp do Internetu na żądanie) i uważam, że możesz zastosować te strategie również w swojej sieci osobistej.

Zmniejszyłoby to ryzyko poprzez zminimalizowanie czasu, w którym powierzchnia ataku jest narażona na atak , więc tak, technicznie rzecz biorąc, jest to pomocna kontrola bezpieczeństwa. Należy do kategorii kontroli dostępu w warstwie 1 w modelu OSI.

To powiedziawszy, tracisz również dane utworzone przez atakujących w nocy, które mogą być przydatne do określania trendów aktywności atakujących. Może nadal być możliwe zebranie tych danych podczas fizycznego odłączania sieci, ale jeśli nie zbierasz tego typu danych, obecnie nic nie tracisz, robiąc to.

Co ważniejsze, wygląda na to, że nie masz wystarczających zabezpieczeń, aby zaufać temu, co dzieje się w Twojej sieci, więc w pewnym momencie musisz się tym zająć.

Jako podstawowa kontrola bezpieczeństwa, pozwala zmniejszyć liczbę ataków, które mogą uzyskać dostęp do twoich systemów, szczególnie tych, które są testowane pod kątem dużych bloków adresów IP lub całego Internetu, które mogą być uruchamiane w czasie, gdy twoje systemy są odłączone. Więc tak, jest pewna korzyść i jeśli ta korzyść przeważa nad jakimkolwiek minusem, wydaje się, że byłby to dobry środek bezpieczeństwa w Twojej sytuacji . Należy pamiętać, że nie będzie to miało prawie żadnego wpływu na uporczywego atakującego. Pomaga głównie w zmniejszeniu liczby ataków na dużą skalę, działań zwiadowczych na dużą skalę lub gdy w Internecie pojawiają się robaki.

Uwaga: Twój router będzie nadal narażony na atak w opisanym przez Ciebie scenariuszu. Zakładam, że dzieje się tak, ponieważ niektóre inne urządzenia wymagają dostępu, ale jeśli nie, możesz pomyśleć o odłączeniu kabla WAN lub nawet wyłączeniu samego routera. To może nie być opcja, ale pomyślałem, że wspomnę o tym, biorąc pod uwagę twój scenariusz.

Inną opcją, którą możesz rozważyć jako alternatywną, jest skrypty reguł lub systemów zapory sieciowej, aby wyłączaj ich interfejsy zgodnie z ustalonym harmonogramem lub za pomocą prostego skryptu uruchamianego w celu włączania i wyłączania.

Biorąc pod uwagę liczbę ataków wymierzonych w routery, liczbę luk w zabezpieczeniach / backdoorów w routerach klasy konsumenckiej oraz fakt, że router jest zawsze aktywną bramą do wielkiego, złego internetu, powiedziałbym, że wyłączenie routera jest łatwiejszy i skuteczniejszy sposób niż odłączanie od niego komputera. Przenosisz (dyskusyjną) korzyść z bezpieczeństwa o jeden krok w górę.

Możesz nawet podłączyć router do gniazda timera lub jednego z tych zdalnie sterowanych gniazdek sieciowych, aby uzyskać lenistwo.

Nie będę spekulować, jakie korzyści może to przynieść w świecie rzeczywistym, ponieważ jest to uzależnione od tak wielu zmiennych i twojego osobistego poziomu paranoi.

Z punktu widzenia bezpieczeństwa nie jest to dobry środek. Bezpieczeństwo to triada Poufność, integralność, dostępność. Jeśli weźmiesz pod uwagę tylko poufność, wszystko, co może dodać izolację, jest dobre. Dlatego odłączenie kabla, gdy nie korzystasz z Internetu, jest w porządku: zmniejszasz narażenie na ataki. Z tego samego powodu jest również dobre dla uczciwości. Ale dostępność jest straszna. Złącza sieciowe nie są przeznaczone do zbyt częstego podłączania i odłączania i prawdopodobnie złamiesz mały element, który uniemożliwia wysunięcie się złącza z wtyczki przy najmniejszej akcji. I w końcu są szanse, że później dodasz błędy sieciowe.

IMHO, możesz bezpiecznie wyłączyć router, ale nie atakuj go na poziomie złączy ...

Zresztą odpowiedź Treya Blalocka wyjaśniała już, że zysk nie był naprawdę ważny, więc proszę trzymać się z daleka ...

To tylko dobra ochrona przed zdalnymi atakami siłowymi , w których osoba atakująca próbuje szybko i automatycznie odgadnąć typowe hasła, aby uzyskać dostęp. Można to skuteczniej przeciwdziałać, włączając ograniczanie szybkości, zarówno na routerze, jak i we wszystkich usługach, które włączyłeś w sieci, wybierając bezpieczne mechanizmy logowania, takie jak logowanie kluczem zamiast hasła dla SSH oraz silne, automatycznie generowane hasła tam, gdzie to konieczne.

Jest to nieskuteczna ochrona przed niezałatanymi exploitami. Większość z nich zajmuje bardzo mało czasu, aby uruchomić połączenie z podłączonym urządzeniem, ponieważ omijają mechanizm uwierzytelniania i unikają (lub minimalizują) konieczność użycia brutalnej siły. Istnieje kilka raportów, na przykład o włamaniach do starych komputerów stacjonarnych podłączonych bezpośrednio do Internetu w ciągu kilku minut. Dlatego lepiej upewnij się, że router ma zawsze zainstalowane najnowsze poprawki zabezpieczeń. Powinieneś także upewnić się, że interfejs konfiguracyjny nie jest dostępny z Internetu, jeśli to w ogóle możliwe.

I jak @ ncd275 wskazuje, jest bezużyteczny w przypadku ujawnienia informacji przez komputerów w sieci.

Paranoiczna odpowiedź

Twój komputer jest nadal zasilany. Nawet gdy jest wyłączony, procesor jest zasilany i może wykonywać dowolne instrukcje, gdy wentylatory i dyski nie są zasilane. Agencja rządowa (może to być NSA, MI6, Mossad ...) mogła umieścić rootkita w Twoim konwerterze AC ( źródło). Rootkit może zmusić procesor do wykonywania operacji na danych dostępnych w pamięci RAM (która jest nadal zasilana) i wysyłać je do domu.

Rootkit może również używać kamery internetowej i mikrofonu do wykrywania obecności człowieka i obracania dysków, gdy nie jeden jest w pokoju.

Umiarkowana odpowiedź

Odłączenie kabla Ethernet zmniejsza powierzchnię ataku. Ale musisz to właściwie zmierzyć.

Gdy komputer jest wyłączony, znając jego adres MAC, każdy, kto ma dostęp do sieci LAN, może go włączyć za pomocą protokołu wakeup-on-lan i spróbuj wykonać inne złośliwe operacje w zależności od poziomu bezpieczeństwa komputera i systemu operacyjnego.

Ale jak można wykorzystać WOL? Czy masz bezpłatne lub słabe hasło Wi-Fi? Czy router może przekazać pakiet WOL do Twojej sieci LAN, jeśli został utworzony poprawnie?

Druga może oznaczać dla mnie tak , zwłaszcza w przypadku routera domowego z ustawieniami domyślnymi (nawet zmieniłeś hasło).

Może, ale nie do końca, może to jednak zmniejszyć obrażenia zadawane gdzie indziej .

Jasne, zmniejszasz powierzchnię ataku z ograniczeniami czasowymi. Na przykład:

• napastnik, który próbuje siłą zmusić twoje kredyty zdalnego pulpitu, ma mniej czasu na wykonanie swojej oferty (przeniesienie RDP na inny port)
• atakujący, który skanuje podatne usługi mają mniejsze szanse na złapanie Cię online (chociaż prawdopodobnie spróbują ponownie, wyłączą nieużywane porty z routera). złośliwe oprogramowanie z wiadomości e-mail. Żadna z tych zmian nie zmienia się po odłączeniu komputera. Jak wskazała inna odpowiedź, nie zapobiegnie to późniejszej komunikacji złośliwego oprogramowania z ich serwerem poleceń. Fakt, że rozważasz odłączenie komputera, pokazuje, że nie jest to maszyna usługowa (serwer bazy danych itp.), Ale komputer użytkownika - szanse są zdecydowanie na korzyść interaktywnego sposobu pobierania złośliwego oprogramowania.

  Odłączając możesz zmniejszać szkody, jakie złośliwe oprogramowanie może wyrządzić innym. Twoja maszyna nie mogłaby uczestniczyć w tych lub innych działaniach, które wymagają, aby złośliwe oprogramowanie było online: brutalne atakowanie RDP innej maszyny, skanowanie innych maszyn w poszukiwaniu podatnych na ataki usług, rozsyłanie kopii na inne maszyny ...

  Dalej - wyłączenie maszyny obejmowałoby nie tylko te same przypadki, co odłączenie jej, ale także działania, które złośliwe oprogramowanie może nie potrzebować połączenia w celu: wydobywania bitcoinów, odwracania skrótów haseł. I jest dużo bardziej przyjazny dla użytkownika dzięki przyciskowi zwykle dostępnemu właśnie w tym celu.

  Kolejna paranoiczna rzecz do rozważenia: odłącz sam dekoder :)

Dodając moje dwa centy: to zależy.

Ponadto brzmi to jak rodzaj procesu, który może łatwo się nie powieść (tj. zapominasz, zasypiasz przy klawiaturze lub musisz pozwolić komuś innemu użyj połączenia).

Jeśli zdecydujesz się odłączyć go, gdy nie jest używany, a nie uczynić go odpornym na ataki, myślę, że jest to w rzeczywistości ujemny wynik netto.

Jeśli decydujesz się na odłączenie go, mimo że zrobiłeś wszystko, co w Twojej mocy, aby był odporny na ataki, może to być akceptowalne jako krótkoterminowy środek tymczasowy, podczas gdy będziesz wymyślać trwalsze rozwiązanie.

Ale nie sądzę, by było jakikolwiek przypadek, w którym usunięcie kabli Ethernet jest dobrym długoterminowym rozwiązaniem.

Nawet jeśli nie spowodowałoby to generalnie innych problemów, po prostu nie Wydaje się, że nie jest to solidne rozwiązanie - brzmi to raczej jak unikanie problemu, a nie jego rozwiązywanie (bardzo dobrze mogę się mylić).

Prawdopodobnie bardziej produktywne rozumowanie może obejmować rozważenie, co może spowodować atakowany router do czego i jakie środki zaradcze mogą mieć zastosowanie.

Podejrzewam, że Twój modem ISP jest bardziej narażony na włamanie (np. ala mirai), co może, ale nie musi, prowadzić do router jest również zagrożony, ale w większości przypadków byłby funkcjonalnie równoważny - ktoś inny potencjalnie kontroluje Twój routing i może być w stanie zobaczyć niezabezpieczony ruch. Tak więc w pewnym sensie musisz mieć plan przeciwko temu.

W tym sensie odłączenie modemu dostawcy usług internetowych może być bardziej przydatne, ale pozostajesz narażony, gdy jest podłączony - i nie jestem pewien, czy zmniejszenie powierzchni ataku (jeśli ograniczenie liczby godzin, przez które urządzenie jest online, może być postrzegane jako zmniejszenie tego) będzie naprawdę skuteczne. Dzieje się tak tym bardziej, że ISP wdraża dużą liczbę identycznych urządzeń, więc najprawdopodobniej, gdyby twój modem był `` widziany '' w Internecie, atakujący wiedzieliby, na co byłby narażony - po prostu dajesz im nieco mniej okazji do przeprowadzenia ataków że wiedzą, że działają przeciwko Twojemu dostawcy Internetu.

Na Twoim miejscu przyjrzałbym się, jak naruszenie bezpieczeństwa ścieżki sieciowej wpłynęłoby na Ciebie, i coś z tym zrobię. Z pewnością nie zaszkodzi obserwować rejestrowanie routera, zwłaszcza w celu (próby) wykrycia oznak naruszenia bezpieczeństwa, ale nie wiem, czy to jest główne ryzyko, o które bym się martwił.

Zakładając, że jesteś przeciętnym użytkownikiem domowym, zadaj sobie pytanie, na czym dokładnie polega sytuacja, w której próbujesz się chronić przed .

Istnieją dwa podstawowe scenariusze ataków na Twój dom PC. Twoje odłączenie częściowo wyłącza jeden z nich. Stamtąd musisz odpowiedzieć sobie, czy problem jest wart efektu.

Po pierwsze, możesz zostać zaatakowany, odwiedzając złośliwą lub niegroźną witrynę ze złośliwym oprogramowaniem reklamowym lub otrzymując spam złośliwe oprogramowanie lub którykolwiek z kilkunastu innych sposobów, które zasadniczo atakują Cię podczas interakcji ze źródłem ataku . Na tego typu ataki nie ma wpływu nocne odłączanie.

Po drugie, atakujący może zaatakować (najprawdopodobniej na ślepo) Twój adres IP lub zasięg sieci. Jego celem może być twój komputer lub sam router. Twoje odłączenie będzie działać tylko w przypadku ataków wymierzonych w komputer i tylko w nocy.

Mój profesor statystyki powiedział, że jeśli nie masz danych nawet do przypuszczenia, załóż równomierny rozkład. Więc twoje odłączenie będzie działać przez jedną trzecią (8 z 24 godzin) czasu, przeciwko 50% bezpośrednich ataków, które stanowią 50% wszystkich ataków, z całkowitą skutecznością 8%. Oczywiście nie jest to dokładna liczba, służy ona jedynie do zilustrowania, jaka jest wielkość redukcji powierzchni ataku.

Mając to na uwadze, myślę, że możesz sam zdecydować.

Powiedziałbym zostawić w spokoju kiepski kabel. Są zbyt kruche jak na to, co proponujesz.

A routery nie zawsze są przyjazne, gdy są włączane i wyłączane.

Proponuję po prostu wyłączać modem, gdy chcesz zostać odłączony od świata zewnętrznego.