Ochrana proti phishingu, škodlivému softwaru a dalším typům útoků se zpravidla řeší bezpečnostním softwarem na koncových zařízeních. Počet zařízení připojených k domácím sítím ale velmi rychle roste, a s tím se zvyšuje i náročnost spolehlivého zabezpečení všech notebooků, smartphonů, tabletů nebo zařízení inteligentní domácnosti. Proto je stále důležitější, blokovat nebezpečnou datovou komunikaci a malware centrálně, dříve než doputuje ke koncovým zařízením. Tuto funkci by mohl zastat domácí router (a děje se tak stále častěji – viz náš článek o bezpečnostních routerech v minulém Chipu), faktem ale je, že běžné domácí Wi-Fi routery jsou až příliš zaměstnány koordinací datového provozu připojených zařízení a jejich firewall má jen základní bezpečnostní funkce. Restriktivní opatření na úrovni routeru by navíc mohla způsobit problémy v situacích, kdy bude nějaké zařízení či aplikace potřebovat přístup k síti bez filtrování provozu. Z těchto důvodů je tedy celkem chytré dedikovat filtrování síťového provozu na samostatné zařízení, jako jsou ve firemním IT hardwarové firewally. My se blíže podíváme na software Pi-hole, vyvinutý pro levné mikropočítače Raspberry Pi, který ale pracuje i na jakémkoli linuxovém operačním systému.
Instalaci si předvedeme na prvním modelu mikropočítače Raspberry Pi, jehož výkon je pro provoz Pi-hole zcela dostačující. Výhodou je, že tento mikropočítač stojí jen pár stokorun a jeho spotřeba elektřiny je zcela zanedbatelná. Pokud ale už máte doma některý z novějších modelů Raspberry Pi, samozřejmě je není problém použít. Postup instalace a nastavení je stejný, a to nejen pro různé modely Raspberry Pi, ale také pro běžné počítače s Linuxem (typicky s distribucí Ubuntu).
Více se dočtete v záříjovém Chipu.
.jpg)
