Acnapyx

Емил е прав. Задаването на въпроса показва, че нямате общи познания по мрежи, мрежова сигурност и основни комютърни умения. Без тях няма как да се защитите от каквото и да било. По същество, за да имате защита от нещо, първо трябва да осъзнаете каква е заплахата, после да търсите конкретно решение. За мрежова сигурност едиственето значение сте вие. Ако за вас е без значение какво, къде и кога влиза и излиза от вашите устройства, то вие сте напълно защитен и нямате нужда от никакъв файъруол (както 99% от "потребителите"). Ако не искате да изпращате или получавате нищо от и до Гугъл например, тогава ще ви трябва базова защитна стена с днс сървър, не маложано и избор на устройства, които не са блоутнати с Гугъл софтуер. И не маловажно, мрежовата сигурност (както и която и да било) не е еднократно дейстие. Пътешествие е, а не дестинация. Ще трябва да отделяте време всеки ден, за да ъпдейтвате филтри, мониторинг, проучване и информираност и т.н. Не е софтуер, който да инсталираш и забравиш.

Като алгоритъм, при Уиндоус не е по-различно от останалите ОС. След инсталация/преинсталация, следните стъпки: 1. Тестване на различният хардуер. Целта е да се определи дали всичко работи коректно и според очакванията. Например няма липсващи драйвъри, процесор, РАМ, диск, УСБ устройства, графична карта и т.н работят правилно. Примерно РАМ-та не на по-ниски честоти, камерата прави видое според спецефикациите и т.н. 2. Инсталиране на желания допълнителен софтуер. 3. Оптимизиране - спиране на нежелани сервизи, премахване на блоутуеър и т.н. 4. Бекъп, за да не се налага повтарянето на предходните 3 точки отново. 5. Мониторинг за около 2-3 седмици след което отново задължителен бекъп (ако всичко е наред).

Тая пуста пуклица мозъка ти е изпила. Като гледам какви си ги сътворил във форума.. Няколко годинки "на топло" добре ще ти се отразят, както и на всички около теб, дори и тук.

То ти казва - различни антени. Съответно и ток за тях. И на по-горното, за изключването на 5G, никъде не показва изключване, а предпочитане. В SoC не можеш да изключив нищо. При CoS можеш - например декстоп компютър. Искаш да не ползваш wifi карта - имаш доста опции дори на уиндоус - просто и даваш дисабле от ОС, деинсталираш драйвъра, забраняваш я от БИОС. При SoC няма такава опция.

Модем не е SoC. SoC е всичко компоненти - процесор, рам, модем, wifi, bluetooth и т.н. Не знам защо този АЙ го дава в скоба, като синоним. SoC може изобщо да няма модем, като някои лаптопи на Майкрософт. "5G and LTE run on different modem chipsets, and specific hardware is required to access each network type" Това е от Джеминай

Очаквай. Много зависи от клетъчната мрежа и покритието. За сравнение моят Редми Ноут 13 4джи кара 2 дена с не много ползване - 2-3 часа на ден браузер новини, Уотсап, телефония. На пиятелката Галакси А54 кара 1 ден без никакво ползване. С 5джи даже и в айдъл хаби батерия. Това е в регион с лошо покритие на всякакъв сигнал поради много и високии сгради. Няма такъв. 2 отделни модема са - един за 2/3/4G/LTE и друг за 5G. Не можеш да ги изключваш или да им прилагаш какъвто и да е контрол както на нормален комютър. Единствено можеш да зададеш предпочитания, но и двата винаги работят. Предполагам телефон само с 5G модем ще хаби много по-малко батерия, но не ми е известно да има такъв. Мрежите не са толкова развити - без 5G можеш, без 4G/LTE - не. Нищо не пречи, но не може да изключи 5джи, за да пести батерия. В район с добро покритие по-добре да си ползва 5джи. Така или иначе не може да го спре. Впрочем има и един детайл, който отблъсква някой хора от 5джи - локацията. При този тип връзка местоположението на устройството е и във височина. Всяка клетка знае точното местоположение на ресийвъра с точност до няколко саниметра. При 4джи/лте е извесно само разстоянието между тях. Почти невъзможно е точно да се локализира устройство в блок с 15 етажа и и по8 апартамента на етаж. Ясно е, че е там, ама не на кой етаж. При 5джи локацията е до сантиметри. Така работи самият протокол. Има - клик-байт да става. Това е добре за форума.

За мен основният недостатък е хабенето на батерията. Телефоните с 5G имат отделен модем за него, който не може да бъде изключен. От настройките можеш да окажеш препоръчителна мрежа. Тогава телефонът ще ползва 4G/LTE, но 5G също ще работи. Аз също, но обезателно моделът с 8 РАМ.

Това е много добре. В смисъл знаеш какъв е проблемът. Просто обяснено, ипв4 му трябва НАТ и/или портфорвардинг. Причината за това е, че имаш само едно публично ИП, а повече от едно устройство. Тук идва сериозен проблем, ако не знаеш какво правиш. Някой (или ти) отвън се опитвате да достъпите 269.378.678.567:80 примерно. Първото нещо, което пакетът ще срещне, е рутерът, защото това е адресът на рутера. Ако там има уеб сайт, конфигуриран да е достъпен отвън, ще отвориш него. Май всички рутери са достъпни по подразбиране само от локалната. Ако няма и рутерът не е конфигуриран да препраща - ще върне грешка. Ако е, към примерно 192.168.6.6 (локално ИП), ще имаш връзка с него. Идва сериозният проблем, ако имаш повече от един уеб саит/ресурс. Няма как да го достъпваш с ИП, понеже рутерът няма как да знае кога заявките за 269.378.678.567:80 да ги препраща към 192.168.6.6, кога към 192.168.6.7 и т.н. Вече с ДНС, ако на рутера имаш ревърснато прокси можеш да окажеш моятсайт1.цом да отива към 192.168.6.6, а моятсаит2.цом да отиват към 192.168.6.7. За целта на рутера ти трябва ревърснато прокси, nginx или апачи се справят чудесно. трябва ти уеб сървър на рутера дори да нямаш уеб сайт на него, за да окажеш кой трафик към коя машина да отива. Можеш дори да имаш повече от един сайт на една машина, не е задължително да са отделни. Но ти трябват общи познания по мрежи и системна администрация. Има повече от един начин да се постигне това, някои лесни, някои не толкова. Това е чисто теоритично, а като изпълнение - зависи от човека. Може да използваш готови продукти на различно ниво. Аз предпочитам линукс и ръчно да си инсталирам необходимите пакети за мониторинг, контрол и автоматизация - през конзола, без уеб интерфейси.. Други предпочитат по-завършени решения като pfSence, openSence, TrueNAS и т.н. трети се мъчат като теб, с каквото разполагат. Въпрос на умения, време и пари.

Най-вероятно е имал в предвид физическия порт (лан порт), а не сокет 443. Може също да е омазан софтуер/файруол. На теб, ако ти е блокиран дестинайшън 443, няма да ти работи почти нито един сайт. Също, прави разлика в това рутерът да няма отворен порт 443 (което е абсолютно нормално), а да НАТ-ва същия порт към друга машина зад него. При този случай рутерът препраща към съответната машина и тя трябва да "слуша" на 443, а не рутерът. В смисъл, на машината ти трябва да отворен. Ако не си си играл със сертификати, сертбот и т.н., най-вероятно е затворен на НАС-а ти. Порт 80 е по подразбиране и некриптиран. 443 е криптирана връзка, но изисква допълнителни настройки. Не можеш просто да си пуснеш уеб ресурс на 443 както става с порт 80. Не си споменал да си инсталирал сертификати сред свършеното от теб и е напълно нормално НАС-а ти изобщо да няма отворен порт 443. В смисъл, сигурен си, че реджекта или дропа идва от рутера, а не от НАС-а?

Така описани събитията и с подобна терминология, изглежда нямате никакъв опит и знания. За първи път чувам "рестартират порта", също за първи път чувам провайдър да бликора 443. С това "като рутерче" на Хуавей нямате почти никакъв контрол над трафика. Кой точно порт 443 е бликоран - дестинайшън или сорс 443? За публично достъпни услуги, а и не само, най-добре е собствен ръчно направен линукс рутер с nftables и unbound. По този начин ще имате пълен контрол над цялата мрежа, способност да извършвате мониторинг и да реагирете дори автоматично. Проблемът не е само във видимите портове и дали са отворени, а и дали са пренасочени към съответната машина. Ако устройсвото има DMZ, по-добре го изпробвайте. По-този начин всички портове ще са пренасочени в НАТ към съответната машина, но ако има как, въобще не го ползвайте. Аз винаги съм използвал DMZ, когато е нямало как да разкарам рутер на доставчика (заради откачени хардуерни мрежи като коаксиален кабел на Върджин). Също имайте едно на ум - трябват ви поне основни мрежови познания, за да се предпазите от атаки и/или превземане на машината. Според мен е най-добре да я оставите достаъпна само в локалната мрежа и евентуално чрез ВПН извън нея. Изложена на портове 80,443 и достъпна от целия Свят - огромен и ненужен риск.

А другите неща, които системд прави? Инициализирането е 1 процент от неговата работа. Без състемд къде е унифицираният контрол над процесите? Къде е кронтабът, където може да видиш кога е страртирал процес и кога ще го стартира пак? Без системд, на отделните дистрибуции, как се контролира РАМ за процес, група от процеси, група от потребители и т.н.? Неслучайно се казва systemd, а не initd. Явно не са модерни. Още по-малко удобни или функционални.

Май редът започващ с "Факт е" не е цитат на ЧатДИПИТИ. Покрай толкова забит стар софтуер, сигурен ли си, че не ти е хакната машината? На мен ChatGPT ми показва това: По някое време, някой, като изобрети кондомите, няма да е зле да ги ползваш и да не се доверяваш на жена ти. Опасно е за теб, за квартала, за целия град.

Впрочем повечето "проблеми" в Уейланд са обратното - Уейланд ги адресира. Като скрийн резолюция, клипборд. Като имаш проблеми в Уейланд с клипборда оазначава обратното - имал си проблеми в Х11, защото не ти го е предпазвал изобщо. Не можеш да си рекордваш скрийна? Къде е проблемът - че си можел преди, в Х11, без да даваш никакви пермишъни да си записваш екрана или да не можеш, защото всички процеси ти имат достъп до резолюцията на екрана, клипбрда и т.н.?

Не ти го хваля, препоръчвам го. Няма значение дали на мен, на теб или когото и да е, му харесва - факт е. Като системд е. Решава тон проблеми, отваря нови възможности - секюрити, перформънс и т.н. Много го хейтат без примери, никой не казва какъв е заместителят - просто да се хейти. Естествено, както системд, и всеки нов софтуер - изисква усилия за научаване. Полагаш 10 часа усилия, после береш плодовете. Или си циклиш. Как е по-добре да ореш - с коня или с трактора? Мързи те научиш как да управляваш модерен трактор безжично седейки вкъщи - ми води коня по цял ден и се гордей Ей, пак отгоре, питай чатджипити за предимствата на уейленд над Х11

И резултатът е видим - влиза във форума да пита защо не става. Да беше на systemd-timers, да види грешката, ясно изписано какъв е проблемът, достъпен лог. Вместо това - манджа. Не дай си Боже да искаш да видиш кога е стартирал процеса и кога пак ще го стартира... Успех с кронтаба.. Явно ползваш с увереност GPT. Чудно ми е дали си го питал какви са предимствата на systemd :))