Minha rede doméstica se conecta à Internet por meio de um modem a cabo conectado a um roteador. Esse roteador é o que conecta meus diferentes dispositivos de rede (impressora, switch, computadores, etc.).
Acredito que isso seja suficiente para me proteger contra sondagens de rede / sniffing, etc.
Ainda preciso de um firewall com essa configuração? Se você acha que sim, por favor, explique o porquê.
Seu roteador estará atuando como um gateway NAT, o que significa que nada pode entrar a menos que seja especificamente permitido, portanto, nesse aspecto, você não precisa de um firewall. No entanto, como mencionado, vale a pena proteger as máquinas umas das outras. Pessoalmente, eu gosto Comodo , mas é até gosto pessoal.
Sim, você faz.
Um exemplo que vem à mente é se um de seus computadores for infectado por meio de, por exemplo, Drive USB, não há nada que o impeça de se propagar pela rede.
Além disso, se acontecer de o firewall do roteador ter algum fluxo, você terá proteção adicional.
É chamado de defesa em profundidade.
E não custa nada ter pelo menos um firewall básico em todos os computadores.
Eu uso um firewall de software para proteção de saída . Quero saber quando um aplicativo (mal-intencionado ou não) está tentando ligar para casa ou tem algum outro motivo para acessar minha conexão com a Internet.
Eu continuo a usar o Zone Alarm Free apenas por esse motivo . Ele me avisa quando um aplicativo está tentando acessar a Internet. Então eu posso selecionar se permitir ou não esse acesso. Também posso informar ao Zone Alarm se devo avisar sempre que o aplicativo tentar acessar a Internet apenas para sempre bloquear / permitir o acesso desse aplicativo a cada vez.
Como mencionado em outros posts, supondo que o seu "roteador" seja um roteador NAT, você deve estar relativamente a salvo de qualquer ataque proveniente da Internet. No entanto, como também mencionado, as máquinas na sua LAN ainda estão vulneráveis a atacar umas às outras se uma delas for infectada por um vírus.
Não sinto que haja necessidade de um firewall de terceiros. A maioria dos sistemas operacionais modernos (Windows XP SP2, Windows Vista, Windows 7, a maioria das distribuições Linux, Mac OS X) vem com firewall, que está ativado por padrão. Isso por si só deve ser suficiente para protegê-lo de qualquer ataque de máquinas infectadas em sua LAN. Eu não me preocuparia em instalar um firewall de terceiros, a menos que você precise de recursos especiais, como a filtragem do tráfego de saída.
Tags firewall home-networking