MILLÄ SUOJATAAN KOTIVERKKO ?

Ei vaadi mitään erityistoimenpiteitä tai suojauksia konekohtaisen tavallisen tietoturvan lisäksi.
http://tekniikanmaailma.fi/muu-tekniikka/muut/tekniikka-tutuksi-kotiverkon-anatomia

ei auttanu !
eli laitteet on kytketty toimii
tarviiko jotain muuta ?

On monta tapaa, monta tasoo. millaisen haluaa.
Helpoin tapan on heikossa tasossa luotta reitittimeen ja sen nat ominaisuuteen!
Kovinta tasoa taas että tehdään netinväliin suojaus-palomuuri-serveri.
Joka asetetaan karsimaan kaikki ei toivottu liikenne, mm windows vakoilu! Luonnollisesti kotikäyttäjä valistsi linux alustan serverille.
Kaupallinen tällainen kustantaa monia tuhansia.

1. Päivitä WLAN-reitittimen firmware uusimpaan mahdolliseen. Nämä päivitykset korjaavat laitteen ohjelmistosta löytyneitä bugeja.
2. Käytä kunnon salausta. Laitteen asetuksista käyttöön WPA2-PSK -salaus, ja pitkä avainkoodi. Koodissa käytä sekaisin kirjaimia ja numeroita.
3. Ota laitteen asetuksista pois käytöstä WPS:n käyttömahdollisuus. Tuo salaus ei ole kovinkaan vahva, ja sisältää vain numeroita.
4. Pidä käytettävien koneiden päivitykset ajantasalla. Mukaanlukien käyttöjärjestelmä ja käytettävät ohjelmat.
5. Mikäli käytät verkkokiintolevyä, eli NAS:ia, älä kytke sitä siten, että laite näkyy suoraan Internetiin.
6. Pidä reitittimessä palomuuri päällä.

Vaikka tuossa jo tulikin, pistän tähän omankin ohjeeni.
Kotiverkon suojaustoimenpiteet, taviskäyttäjä

1. Internet-yhteys, niin että modemi on suojattu eli reitittävässä tilassa ja siinä on nat ja palomuuri päällä (=yleensä oletusasetus). Tällöin internet tulee vain modemille asti eikä ulkoa pääse kotiverkkoon (jos halutaan pääsy ulkoa kotiverkkoon, modemista pitää erikseen avata portteja ja konfata niille port forward), vs modemi siltaavassa tilassa: internet tulee pc:lle asti.
Suojauksen voi testata shields up sivulla:
https://www.grc.com/x/ne.dll?bh0bkyd2
-valitse Proceed
-valitse All Service Ports
->jos tulos on Passed (vihreää), verkkoon ei pääse ulkoa käsiksi
Pari asiaa kannattaa modemista vaihtaa, modemin admin eli login-salasana muuksi kuin oletussalasana, vaihto käy ylläpitovalikosta (maintenance), kirjoita talteen uusi salasana, ja toiseksi upnp-palvelun rasti pois jos on päällä (tavis ei yleensä tarvitse tätä).

2. Wlan suojaus, usein valmiiksi konfattu, tunnukset modemin/wlan-purkin pohjassa, mutta jos ei ole, anna SSID (uniikki wlan-verkonnimi) ja salaus (suositeltu WPA2-PSK & AES ja sille uniikki salausavain), ja syötä nämä wlan-verkonnimi ja salausavain sitten pc:n wlan-asetuksiksi.

3. Pc:n suojaus, käyttöjärjestelmä ja ohjelmat, varsinkin selain ja sen lisäosat, kuten flash, on oltava päivitettynä, windowsissa käyttö mieluiten normaalikäyttäjätililtä (=käyttäjälle luotu ei-järjestelmänvalvoja-tili) ja käytössä virustorjuntaohjelma (vähintään windowsin oma defender) ja windowsin oma palomuuri, verkoksi valitaan kotona kotiverkko (jos konetta käytetään muualla, siellä luodaan julkinen verkko)

4. backup eli varmistukset, tärkeät tiedostot tulisi varmuuskopioida ulkoiselle kovalevylle (jos niin haluaa voi myös pilveen esim. dropbox)

Toimiiko verkko langattomasti vai kiinteästi?