Warda-DNS Warda: az angol ward szóból — védeni, őrző
v0.8.7

Funkciók

Reklámblokkoló DNS, és minden más, amit a Warda tud

Minden, amit a Warda tud, az első perctől egy család vagy egy kisvállalkozás mindennapjaiig.

Mi ellen védi Önt a Warda

Letiltás

  • Éjszakánként újraépített beépített lista (a doboza óránként megnézi, van-e új), amely a telepítéstől kezdve letiltja a reklámokat, a nyomkövetőket, a kártevőket és az adathalászatot.
  • Gyorsabban bővülő védelmi listák: a Warda csapata egyszerre sok címet ad át az elemzőszolgáltatásának; mindegyiket több forrásnál ellenőrzi (VirusTotal, urlscan.io, fenyegetésforrások), és automatikusan besorolja azokba a védelmi listákba (adathalászat, kártevők, csalások, reklámok…), amelyeket minden doboz letölt. A nagyon népszerű webhelyek soha nem kerülnek automatikusan besorolásra – ezeket ember vizsgálja meg –, a tévedésből letiltott webhely pedig gyorsan fehérlistára kerül. Ehhez csak a csapat által beküldött címek jutnak el ezekhez a szolgáltatásokhoz, a háztartása adatai soha.
  • Kategóriánkénti védelmek: felnőtt tartalom, szerencsejáték, közösségi hálózatok, újonnan regisztrált domainek és még sok más.
  • Megnevezett szolgáltatások (videóplatformok, játékok, közösségi hálózatok) letiltása az egész hálózatra, egy csoportra, egy személyre vagy egyetlen eszközre.
  • Kötelező biztonságos keresés a főbb keresőkben és a YouTube-on.
  • A saját listája mindig elsőbbséget élvez: egy kattintással feloldhat egy oldalt.
  • „Letiltva a Warda által” oldal (alapértelmezés szerint bekapcsolva, ajánlott; az adminisztrátor más választ is beállíthat): egy be nem töltődő oldal helyett az illető látja, hogy a Warda letiltotta a webhelyet, és miért (a kategóriája vagy a listája miatt), egy hivatkozással a feloldás kéréséhez. Biztonságos (HTTPS) webhelyeken az oldal böngészőfigyelmeztetés nélkül jelenik meg, amint a háztartás saját Warda-tanúsítványa telepítve van az eszközön: a doboz egy oldala (/certificate) adja, lépésenkénti útmutatóval Windowshoz, Machez, iPhone-hoz és iPadhez, Androidhoz, Linuxhoz és Firefoxhoz. Ezt a hitelesítésszolgáltatót a doboza hozza létre, és ott is marad: soha nem hagyja el a dobozt, és soha nem kerül a biztonsági mentésekbe. Egyes alkalmazások figyelmen kívül hagyják az eszközre telepített tanúsítványokat, és továbbra is a saját hibaüzenetüket mutatják; az oldalhoz pedig a doboz webes felületének a 80-as és 443-as porton kell futnia (Docker esetén ezeket a portokat nem szabad áthelyezni): ellenkező esetben a doboz a korábbiak szerint csendben tilt, és a beállításai megmondják, miért. Csak a megnyitott oldalon jelenik meg: egy oldal letiltott hirdetései és nyomkövetői láthatatlanok maradnak. A Warda Business-szel az adminisztrátor azt is engedélyezheti, hogy az illető az indok kiválasztása után 15 percre feloldja az oldalt a saját eszközén (alapértelmezés szerint kikapcsolva, naponta néhányszor, fenyegetésnél soha), és az oldal a cég logóját mutatja.

Mit számol a Warda számlálója, és hogyan ellenőrizzük az új listákat

Előző: Kisvállalkozások Következő: Biztonság

Biztonság

  • Kártevők, adathalászat és csalások blokkolva minden eszközön, azokon is, amelyekre semmit sem lehet telepíteni: tévé, konzol, okoseszközök.
  • A domainek hírneve (béta, ingyenes): egy domaint, amelyet a háztartása kevéssé ismer, a Warda elemzőszolgáltatása vizsgál meg, és véleményt mond róla. A kártékony domaint mindenki számára blokkolja, a gyanúsat a gyerekek és a kamaszok számára, a 14 napnál fiatalabb gyanús domaint pedig mindenki számára (új telepítéseken alapból bekapcsolva). Egy ismert nevet utánzó nevet már az első lekérdezéskor ellenőriz; a többit a háttérben: egy sosem látott domain legelső látogatása tehát átjuthat, és ha veszélyesnek bizonyul, a blokkolás perceken belül követi. Csak a regisztrálható domain hagyja el a dobozt (example.hu), soha az eszköz, a személy vagy az időpont.
  • Megtévesztő nevek: egy név, amely egy bankot vagy ismert szolgáltatást utánoz egy másik ábécé betűivel (аpple.com), sosem nyílik meg; egy elgépelés (paypa1.com), egy másik névhez ragasztott (paypal-login.help) vagy aldomainbe rejtett márka (paypal.com.check-account.net) jelzésre kerül, és tiltásra, ha a domain csak néhány napos.
  • Jelentés a megtévesztő nevekről: nevenként egy sor, az utánzott névvel, a típussal, azzal, amit a Warda tett (blokkolva vagy jelezve), a lekérdezések és eszközök számával, az első és az utolsó előfordulással.
  • DNS-en keresztüli adatszivárgás megállítva: a lekérdezett nevekben adatot rejtő programot felismeri, a domainjét az adott eszközre blokkolja, és értesíti Önt.
  • A böngészőn keresztüli támadások (DNS rebinding) megállítva: egy internetes név, amely az otthona egy címével válaszol (router, kamera, NAS), tiltva van.
  • Kémalkalmazások (stalkerware) felismerve: a szerverek, amelyeknek ezek az alkalmazások jelentenek, tiltva vannak, és értesítést kap az a személy is, akinek a telefonját figyelik, nem csak a rendszergazdák.
  • Jelzésre kerülnek a távvezérlő eszközök (AnyDesk, TeamViewer…), amelyeket a hamis ügyfélszolgálatos csalásokban használnak, és az az eszköz, amely ugyanazt a ritka szervert óramű pontossággal hívja.
  • A biztonsági jelentés elmagyarázza, mi normális és mi nem, minden pontnál egy gombbal (eszközök, riasztások, védelmek, karantén megtekintése); a fertőzöttként viselkedő eszközt megjelöli.
  • Egy fertőzöttnek tűnő eszköz egy kattintással karanténba kerül: a Wardán keresztül csak a frissítéseit és a vírusirtóját éri el, amíg fel nem oldja (névalapú karantén: a teljes leválasztáshoz húzza ki).
  • Láthatóság az interneten (béta, ingyenes): hetente egyszer vagy kérésre a Warda online szolgáltatása kívülről kipróbálja a saját nyilvános címének kockázatos portjait, és csak azokat (távoli asztal, fájlmegosztás, kamerák, adatbázisok…); a Warda kiolvassa, mely portokat nyitotta meg magától a router (UPnP), és Telnetet meg FTP-t keres a hálózatán. Minden találathoz súlyosság és egyszerű tanács tartozik, és minden újról értesítést kap. Az UDP-szolgáltatásokat és az egyes eszközök IPv6-os nyitásait nem ellenőrzi. Az a megállapítás, amely 7 napig nem kerül elő újra, az előzmények közé kerül, hogy azt lássa, ami most nyitva van, és az irányítópultnak saját kártyája van.
  • Ismert adatszivárgások (előfizetés, béta): a háztartás e-mail-címeit hetente összeveti az ismert adatszivárgásokkal, k-anonimitással — minden címnek csak egy ujjlenyomata első 6 karaktere hagyja el a dobozt, maga a cím soha —, és minden új szivárgásról értesítést küld a teendőkkel együtt. Az ellenőrzések akkor indulnak, amikor megnyílik a Warda szivárgásfigyelő szolgáltatása; addig a címeket megőrzi.
  • Jelszó tesztelése (béta, ingyenes): a böngésző kiszámítja a jelszó ujjlenyomatát, és csak annak első 5 karakterét küldi el; a Warda megmondja, szerepel-e a jelszó ismert szivárgásokban. A jelszó soha nem hagyja el a böngészőt.
  • Rejtett kriptobányászat letiltva mindenkinek (béta, ingyenes): a bányászpoolok és a weboldalakban futó bányászprogramok nem válaszolnak, az eszközt pedig, amely próbálkozik, jelzi, a karantén egy kattintásnyira.
  • Korlátozott mód az okoseszközöknek (béta, ingyenes, otthon és a cégnél is): néhány napig a Warda megtanulja, milyen nevekre van szüksége egy kamerának, tévének vagy érzékelőnek, utána csak ezeket engedi; minden más nevet letilt és jelez, és egy kattintással újra engedélyezhető. Egy saját feloldót használó program megkerüli, mint bármely névalapú szűrőt.
  • Ezek a védelmek semmit sem fejtenek vissza: csak a nevek és a válaszként kapott címek olvasódnak, a dobozon. Csak három lehetőség küld ki domainneveket, és mindegyik kikapcsolható: a második vélemény (egy gyanús domain, önmagában, hogy kiderüljön a kora), a domainek hírneve (azon nevek regisztrálható domainje, amelyeket a háztartás kevéssé ismer) és a közös adatbázis (csak regisztrálható domainnevek, alapból kikapcsolva).
  • Döntés minden riasztásról (előfizetés, béta): a kockázat elfogadása (a hozzá illő engedélyezés), elutasítása (a tiltás vagy az eszköz karanténba helyezése) vagy a további figyelés (legfeljebb 14 naponként újra jelezve, amíg tart); minden döntés dátummal, naplózva, egy kattintással visszavonható. Az az eszköz is riasztást vált ki, amelynek a napja sokkal forgalmasabb vagy csendesebb a szokásosnál.

Előző: Letiltás Következő: Tanulás

Tanulás

  • A Warda a hálózata kéréseiből tanul, három szinten: gyenge, közepes, erős.
  • Minden javaslat a körülményeivel együtt érkezik: az eszköz, az időpont, a közvetlenül előtte érkezett kérés.
  • A „Figyelt nevek” lap megmutat minden gyanús nevet, amelyet a Warda figyel, és hogy miért nem javasolja még: az első megfigyelési napok, az Ön szintje alatti pontszám, csak új eszközök vagy szerverek kérdezték, elérte a heti korlátot. Elemzés kérésre is indítható. Egy diagram minden nevet a három szint küszöbeihez mér (alacsony 90 %, közepes 70 %, erős 50 %), az Ön szintjét kiemelve, részletes nézettel ok és szerep szerint.
  • Alapértelmezésként semmit nem tilt le Ön nélkül: a javaslatok egy heti összefoglalóba kerülnek.
  • Biztos új nyomkövetők automatikus letiltása (opció, béta, ingyenes; csak Erős szinten): azokat az új nyomkövető és telemetriai neveket, amelyekben a Warda a legbiztosabb — a tévék és az okoseszközök sokat küldenek —, magától letiltja, hetente legfeljebb néhányat, soha olyan oldalt, amelyet használ vagy engedélyezett. Mindegyik listában látható, és egy kattintással visszavonható; utána soha többé nem tiltja le automatikusan.
  • A közös adatbázis (előfizetés, béta), alapból kikapcsolva: amint egy rendszergazda bekapcsolja, a Warda kikéri a Warda elemzőszolgáltatásának véleményét azokról a nevekről, amelyekben kételkedik, ahogy egy EDR második véleményt kér a felhőjétől. A vélemény (tiszta, gyanús vagy kártékony, indoklással) megjelenik a javaslatokon, a hálózatán látott veszélyes nevek pedig „Közös adatbázis” jelölésű javaslatként térnek vissza. Ön nélkül soha semmi sem kerül letiltásra.
  • Csak regisztrálható domainnevek hagyják el a dobozt, soha egy eszköz, egy személy, egy időpont vagy egy cím, és az elemzőszolgáltatás soha nem tudja meg, melyik doboz kérdez. Az irányítópult mutatja a közös adatbázis munkáját: az utolsó cseréket, a 7 nap alatt kapott véleményeket, az elemzőszolgáltatás állapotát.

Előző: Biztonság Következő: Család

Család

  • Mindenkinek saját kártya, a saját eszközeivel, és életkorhoz igazított profilok.
  • A gyerekek 15 évesen kamaszok, 18 évesen felnőttek lesznek, automatikusan.
  • A háztartás több tagja által közösen használt eszköz a használói profiljai közül a legerősebb védelmet adót követi; az ideje és a tevékenysége „közös eszköz” néven jelenik meg, és senkinek a személyes összesítésébe nem számít bele.
  • Szünet egy eszközre vagy az egész házra, anélkül hogy átengedné azt, ami a többieknek továbbra is tiltott.
  • Minden felnőttnek saját fiók, áttekinthető irányítópulttal; az a felnőtt, aki nem fogadta el a részletes jelentéseket, ugyanúgy beszámít az összesítésekbe, de az általa látogatott nevek privátok maradnak.
  • A lekérdezésnapló minden eszköz mögött megmutatja a személyt, ha nincs, a csoportját, és személy vagy csoport szerint szűr. Minden fiók megnyithatja: a tag csak a saját eszközeit látja, a rendszergazdák mindent.
  • Mindenkinek könnyen olvasható: hosszú listák 10–100 soros oldalakon, az eszközök listájában minden második sor halványan árnyékolt, minden személynek és csoportnak saját halvány színe.
  • Otthonon kívüli védelem (előfizetés, béta): a telefon, a tablet vagy a laptop mobilneten és más Wi-Fi-hálózatokon is megtartja a szabályait — a Warda online szolgáltatása továbbítja a kéréseit az Ön dobozának, amely az adott eszköz szabályai szerint válaszol. Profil iPhone-ra, iPadre és Macre, alkalmazás (például RethinkDNS vagy Intra) Androidra, beállítás a Windows 11-ben és a böngészőkben. Ha a doboz nem érhető el, a kérések az Ön szabályai nélkül kapnak választ (egy ismert kártevőket tiltó feloldótól), és a rendszer megszámolja őket.
  • Mobilnet otthon (előfizetés, béta): ha egy otthonon kívül védett gyerektelefon közvetlenül azután vált mobilnetre, hogy az Ön hálózatán volt, a szülők értesítést kapnak; a Warda nem tudja megkülönböztetni, hogy a gyerek még otthon van-e vagy épp elindult, és ezt meg is mondja. Ha ugyanekkor a gyerek egy másik eszköze abbahagyja a Warda kérdezését, a Warda jelzi, hogy az valószínűleg a megosztott kapcsolatot használja: ez valószínűség, nem bizonyíték.
  • A hét összefoglalója (előfizetés, béta) a gyerekeknek, a kamaszoknak és a részletes jelentésekhez hozzájáruló felnőtteknek, 52 hétig megőrizve és minden hétfőn e-mailben elküldve a saját levelezőszerverén keresztül, soha nem a Warda online szolgáltatásán át; az iskolai szünetek zónánként választhatók ott, ahol az országban vannak zónák (Franciaország A, B, C).

DNS-szintű szülői felügyelet: így működik

Előző: Tanulás Következő: Titkosított DNS

Titkosított DNS

  • Az internet felé menő kérések alapértelmezetten titkosítva (DNS HTTPS-en vagy TLS-en keresztül), DNSSEC-kel ellenőrizve.
  • Az eszközei HTTPS, TLS vagy QUIC feletti DNS-sel kommunikálhatnak a Wardával, a Warda által ingyen biztosított névvel és tanúsítvánnyal.
  • Ha valamelyik domainünk elérhetetlenné válna, a Warda magától átállna egy másik domainünkre, egy általunk aláírt utasítás alapján, és jelezné Önnek, ha az eszközeinek szükségük van az új nevére.
  • Amint a doboznak megvan a neve és egy érvényes tanúsítványa, a Warda felülete magától átvált HTTPS-re a doboz nevén, böngészőfigyelmeztetés nélkül; ha a tanúsítvány érvényét veszti, magától visszatér a korábbi működéséhez.
  • Ha a Warda leáll, az internet szűrés nélkül tovább működik, és Ön értesítést kap.
  • Lépésről lépésre útmutató minden eszköztípushoz (Android, iPhone, Mac, Windows, Linux, böngészők), egy kattintásra a felületen; 15 percenként egy szonda ténylegesen ellenőriz minden protokollt.

Előző: Család Következő: Hálózat

Hálózat

  • Opcionális DHCP-szerver, IPv4 és IPv6, fenntartott címekkel és helyi nevekkel.
  • Helyi DNS-rekordok a saját szolgáltatásaihoz.
  • A helyi neveket, amelyeket senki sem ismer a hálózaton (nas, .lan, .home…), maga a Warda válaszolja meg, és soha nem küldi ki az internetre: az otthon nevei nem szivárognak ki. Otthonon kívül az online szolgáltatáson át védett eszköz nem kap választ ezekre a nevekre, sem a helyi rekordokra és az eszközök neveire: csak otthon működnek.
  • A helyi tartományt szabadon választhatja meg: .lan, .home.arpa, .internal, .local vagy egy saját domain. A Warda figyelmeztet, de nem utasít el: a .local a Bonjour (mDNS) tartománya is, ezért egyes eszközök lassan válaszolhatnak ezekre a nevekre, az interneten is létező domainre pedig a hálózat eszközeinek a Warda válaszol.
  • Hálózatellenőrzés 5 percenként: felismeri a routert, amely saját IPv6 DNS-szervert hirdet, és azokat az eszközöket, amelyek sosem kérdezik a szűrőt, routerenkénti útmutatóval (Freebox, Livebox, Bbox, SFR Box, Synology…) és a varázslóban is; a szándékosan saját DNS-t használó eszköz (nyomtató, kamera) figyelmen kívül hagyható.
  • A hálózat színes térképe, amely kifér a képernyőre, telefonon és számítógépen is: a router, a switchek, a Wi-Fi hozzáférési pontok és a rajtuk lévő eszközök, gépfajtánként egy ikon, az internetes router és a Warda kiemelve, a kapcsolatok típus és állapot szerint színezve, jelmagyarázattal; egy menedzselt switch-csel (SNMP, csak olvasás) minden eszköz a saját portjára és a saját hozzáférési pontja alá kerül.
  • Minden eszköz gyártója az IEEE három nyilvántartása alapján, és nevek a privát címet használó telefonoknak: az a név, amelyet a Wi-Fi-hez csatlakozáskor megadnak a routernek, különben a rendszerük (Apple-eszköz, Android-telefon a gyártóval, Windows-számítógép). A gyártókat minden nap újra letölti a listákkal együtt, a virtuális gépeket és konténereket pedig ekként nevezi meg.
  • Minden eszköznek van típusa, saját ikonnal: telefon, tablet, számítógép, szerver, tűzfal vagy router, hozzáférési pont vagy switch, nyomtató, televízió, játékkonzol, okoshangszóró, kamera, okoseszköz, tárhely (NAS), óra. A Warda abból javasolja, amit észlel (gyártó, rendszer, név), és az Ön választását soha nem írja felül; a lista típus szerint szűrhető. A privát címet használó telefon rendszerét azokról a nevekről ismeri fel, amelyeket csak az a rendszer kér le, és soha nem a címéből találgatja.
  • Egy gép, egy eszköz: a kétszer látott gépet (új IPv6-cím, a routertől kapott másik név) a Warda magától összevonja, a nevekről pedig lekerül a helyi tartomány (a nas.otthon.lan-ból nas lesz); összevonni kézzel is lehet.
  • Az irányítópult elmondja, mi történt: a doboz állapota élőben, narancssárgára, majd pirosra váltó sávokkal, amikor a processzor, a memória, a tárhely vagy a hőmérséklet emelkedik, az elmúlt óra terhelése és hálózati forgalma grafikonokon; az aktivitási grafikonon pedig jelölés minden riasztáshoz, frissítéshez és újraindításhoz, az idejükön; a védelem minden számának saját ikonja van, a jelentésekben pedig az aktivitás órái zöldtől pirosig színeződnek: a legforgalmasabbak egy pillantással látszanak. A tevékenységi diagram a listák frissítéseit és a figyelt kategóriák oldalait is jelöli; a jelentésekben félgyűrűk a számoknál, az egyes eszközök lekérdezéstípusai és a Warda eszközön rajzolt világtérkép.
  • 45 európai szolgáltató routere (EU, Egyesült Királyság, Svájc, Norvégia) és az otthoni routerek 21 családja, a mesh rendszereket is beleértve (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), amelyeket a varázsló felismer: megmondja, hol kell a Wardát DNS-szerverként beállítani, megmutatja a szolgáltató routerét a saját routere mögött (dupla NAT), és jelzi, mikor jobb a Wardára bízni a címek kiosztását.

Előző: Titkosított DNS Következő: Kisvállalkozások

Kisvállalkozások

  • Munkatársak és szerverek csoportjai, mindenkire érvényes szabályokkal.
  • Átfogó tevékenységnapló és riasztások érzékeny kategóriákra.
  • Rendszergazda vagy Tag minden csomagban. A Warda Business-szel fiókcsoportok, mindegyik egy katalógusból választott szerepkörökkel (fiókok és csoportok, mentés és visszaállítás, hálózat, napi kezelés, jelentések és naplók, csak olvasás…); senki sem adhat olyan jogot, amellyel maga nem rendelkezik, és minden változás bekerül a tevékenységnaplóba. A vészhelyzeti fiók soha nem törölhető és nem fokozható le: csak a rendszergazdák állíthatják vissza.
  • Feloldási kérelmek (béta): egy munkatárs kiválaszt egy, az eszközén letiltott nevet, 15, 30, 45 vagy 60 percet vagy végleges feloldást kér, és megindokolja; egy rendszergazda az irányítópultról jóváhagyja vagy elutasítja, megjegyzéssel, az előzmények pedig minden kérelmet megőriznek. A fenyegetések így soha nem oldhatók fel. Ha az adminisztrátor engedélyezi (alapértelmezés szerint kikapcsolva), a tiltó oldal előtt álló személy az indok kiválasztása után 15 percre fel is oldhat egy oldalt az eszközén, naponta néhányszor; minden feloldás bekerül a naplóba és riasztást vált ki.
  • Exportálás az Ön SIEM-jébe (Wazuh, Graylog, Elastic, Splunk, Sentinel): riasztások, adminisztrációs napló és tiltott nevek, syslogon JSON vagy CEF formában.
  • Adatvesztés-megelőzés (DLP, béta) DNS-szinten: fájlátvitel, személyes tárhely, szövegmegosztó oldalak, névtelen fájltárhelyek, személyes webmail és MI-asszisztensek, mindegyik Engedélyezés, Riasztás vagy Tiltás beállítással a hálózatra, egy csoportra, egy személyre vagy egy eszközre. Jelentés csatornánként, eszközönként és személyenként, az események az Ön SIEM-jébe, és kész szöveg a munkatársak tájékoztatásához, ahogy a törvény előírja.
  • Biztonsági központ (béta): 100 pontos pontszám a 7 vagy 30 napos alakulásával, és a teendők fontossági sorrendben, mindegyik egy javító gombbal: fertőzött vagy karanténban lévő eszközök, megtévesztő nevek, hiányzó mentések, második faktor nélküli rendszergazdák, függő frissítések…
  • MI-szolgáltatások (béta): mely asszisztenseket használják, melyik eszközön, ki és mióta; engedélyezve, jelezve vagy tiltva a hálózatra, egy csoportra, egy személyre vagy egy eszközre, együtt vagy egyenként (a ChatGPT engedélyezése, a DeepSeek tiltása).
  • Eszközszabályzatok (béta): minden eszközcsoport szabályai egy táblázatban (védelmek, SafeSearch, szolgáltatások, DLP, alapszabályok), és egy megfelelőségi lista: senkihez sem rendelt, néma, a szűrőt megkerülni próbáló és karanténban lévő eszközök.
  • Címtár (béta): az Active Directory vagy OpenLDAP (LDAPS vagy StartTLS), a Microsoft Entra ID vagy a Google Workspace személyei óránként importálva, a címtár csoportjai eszközcsoportokhoz rendelve. A címtár jelszavával, vagy a „Bejelentkezés Microsofttal” vagy „Bejelentkezés Google-lel” gombbal lépnek be a Wardába, és a címtár csoportjai adják a jogaikat; a címtárban letiltott személyt a következő importáláskor kijelentkezteti. A Warda fiókjai megtartják saját jelszavukat arra az esetre, ha a címtár nem válaszol.
  • Vállalati jelentések (béta): a hét vagy a hónap nyomtatható összefoglalója: lekérdezések, tiltások, biztonsági pontszám, riasztások, DLP és MI, személyenként és eszközfajtánként; azonnal megnyílnak, óránként vagy kérésre újraszámolva. A cég logójával, amely a tiltó oldalon és a feloldási oldalon is megjelenik.
  • Magas rendelkezésre állás (béta): két párosított doboz és egy közös cím (VRRP, keepalived): ha az első leáll, a második válaszol helyette, percenként átmásolt beállításokkal. A második az otthonon kívüli védelmet is átveszi: a házon kívüli telefonok és laptopok megtartják szabályaikat, amíg az első doboz áll.
  • Telephelyek (béta): a távoli telephelyek dobozai kóddal csatlakoznak, és egyetlen kezelő dobozról követhetők (állapot, verzió, számlálók); a telephelyeken végzett műveletek később jönnek.

DNS-szűrés egy kisvállalkozásban: így működik

Előző: Hálózat Következő: Letiltás

Védelem

Mi ellen védi Önt a Warda

Minden fenyegetés, amely ellen a Warda fellép, családonként: mit tesz ellene, és megvédi-e Önt tőle, vagy csökkenti a kockázatot. A Warda az eszközei által lekérdezett nevekkel dolgozik: kiegészíti a frissítéseket, a biztonsági mentéseket és a vírusirtót, de nem helyettesíti őket.

VédCsökkenti a kockázatot

IngyenesElőfizetésBusiness

Csalások és ellopott fiókok

  • Csökkenti a kockázatot

    AdathalászatIngyenes

    Hamis banki, csomagküldő vagy adóhatósági oldalak: az ismerteket minden eszköz számára blokkolja; egy új oldalt, amelyet a háztartása nem ismer, a Warda elemzőszolgáltatása vizsgál meg, és ha kártékonynak ítéli, perceken belül blokkolja (béta); a néhány napos domainek blokkolhatók, a közös adatbázissal (előfizetés) pedig az elemzőszolgáltatás véleményt mond azokról a nevekről, amelyekben a doboza kételkedik.

  • Csökkenti a kockázatot

    Egy vadonatúj kártékony oldalIngyenesBéta

    Egy domaint, amelyet a háztartása kevéssé ismer, a Warda elemzőszolgáltatása vizsgál meg — csak a domaint, soha azt, hogy ki kérdezi: ha kártékony, mindenki számára blokkolja; ha gyanús, a gyerekek és a kamaszok számára; ha gyanús és 14 napnál fiatalabb, mindenki számára. Egy sosem látott domain legelső látogatása átjuthat: a blokkolás perceken belül követi.

  • Véd

    Hasonmás oldalakIngyenesBéta

    Egy más ábécé betűivel írt név (аpple.com) soha nem nyílik meg; egy elgépelés (paypa1.com) vagy egy másik névbe rejtett márka jelzést kap, és blokkolódik, ha a domain csak néhány napos. A Warda elemzőszolgáltatását már az első látogatáskor megkérdezi, és egy általa kártékonynak ítélt nevet mindenki számára blokkol.

  • Csökkenti a kockázatot

    Hamis műszaki támogatásIngyenesBéta

    Az ismert csaló domainek blokkolva vannak, és értesítést kap, ha egy eszköz távvezérlő programot indít (AnyDesk, TeamViewer…), azt, amelyet ezek a csalók telepíttetnek.

  • Csökkenti a kockázatot

    Hamis webáruházakIngyenes

    Az ismert csaló boltok blokkolva vannak, és egy csak néhány napos domainű bolt az új domainek kategóriájával blokkolható. Egy 14 napnál fiatalabb webáruházat, amelyet a Warda elemzőszolgáltatása gyanúsnak ítél, mindenki számára blokkol (új telepítéseken alapból bekapcsolva).

  • Csökkenti a kockázatot

    Fiókok eltérítéseIngyenes

    A jelszólopó oldalak blokkolva vannak; egy teszt megmondja, szerepel-e a jelszava ismert szivárgásokban (béta), az előfizetés pedig figyeli a háztartás címeit az ismert adatszivárgásokban.

  • Véd

    Adatszivárgás egy oldalon, amelyet használElőfizetésBéta

    Hetente a háztartás e-mail-címeit k-anonimitással összeveti az ismert szivárgásokkal — a cím soha nem hagyja el a dobozt —, és minden új szivárgás mellé megkapja a teendőket. A Warda szivárgásfigyelő szolgáltatásának indulásakor kezdődik.

Részletesen: Biztonság

Kártevők és kémprogramok

  • Véd

    A szerverét hívó fertőzött eszközIngyenesBéta

    Az ismert kártevőket irányító szerverek blokkolva vannak; az az eszköz, amely óramű pontossággal hívja ugyanazt a ritka, új szervert, jelzést kap, és egy kattintással karanténba kerül.

  • Véd

    StalkerwareIngyenesBéta

    A szerverek, amelyeknek ezek a kémalkalmazások jelentenek, blokkolva vannak, és a megfigyelt telefon gazdája is értesítést kap, nem csak a rendszergazdák.

  • Véd

    Kártékony hirdetésekIngyenes

    A reklámok az első perctől blokkolva vannak, velük együtt a kártevőt hordozó hirdetések is.

  • Véd

    A DNS-be rejtett adatlopásIngyenesBéta

    Egy program, amely a lekérdezett nevekben csempész ki adatot (DNS-alagút), lebukik: a domainje 24 órára blokkolódik annál az eszköznél, és Ön értesítést kap.

  • Csökkenti a kockázatot

    Fertőzött letöltésekIngyenes

    A kártevőt terjesztő ismert oldalak blokkolva vannak; egy USB-kulcson vagy mellékletben érkező fájl egy DNS-szűrő hatókörén kívül esik.

  • Csökkenti a kockázatot

    ZsarolóvírusIngyenes

    Az ismert zsarolóvírus-szerverek el vannak vágva, és a fertőzöttként viselkedő eszközt megjelöli; a biztonsági mentés és a frissítések továbbra is nélkülözhetetlenek.

  • Véd

    Rejtett kriptobányászatIngyenesBéta

    A bányászpoolok és a weboldalakba rejtett bányászok mindenki számára blokkolva vannak, a próbálkozó eszköz pedig jelzést kap.

  • Csökkenti a kockázatot

    Kártékony bővítmények és alkalmazásokIngyenes

    Azokat, amelyek ismert kártékony szervereket hívnak, elvágja tőlük; azt, hogy mi van telepítve egy eszközön, a Warda nem látja.

Részletesen: Biztonság

Otthoni hálózat és okoseszközök

  • Véd

    Támadások a router, a NAS vagy egy kamera ellen (DNS rebinding)IngyenesBéta

    Az az oldal, amely a böngészőjén keresztül próbálja elérni őket, megáll: blokkolódik az az internetes név, amely az otthona egy címével válaszol.

  • Véd

    Hamisított DNS-válaszokIngyenes

    A válaszokat DNSSEC ellenőrzi, maga a Warda (opció) vagy a titkosított szerverek, amelyeket kérdez.

  • Véd

    A DNS kifürkészéseIngyenes

    A kérések alapértelmezés szerint titkosítva hagyják el a házat (DNS over HTTPS vagy TLS), és az eszközei is beszélhetnek titkosítva a Wardával (DoH, DoT, DoQ).

  • Véd

    A Warda megkerülése a router IPv6-ján átIngyenes

    A saját IPv6 DNS-szerverét hirdető router lebukik, a Warda maga is hirdetheti magát az IPv6-hálózaton, és egy útmutató routerenként mutatja a beállítást.

  • Véd

    Botnetbe toborzott okoseszközIngyenesBéta

    A vezérlőszerverei blokkolva vannak, a rendszeres hívásai jelzést kapnak, a karantén egy kattintásnyira van, a korlátozott mód pedig egy kamerát vagy tévét a megtanult neveinél tart.

  • Csökkenti a kockázatot

    Behatolás a Wi-Fi-beElőfizetés

    A hálózaton sosem látott eszköz jelzést kap: egy ismeretlen vendég nem marad észrevétlen.

  • Csökkenti a kockázatot

    Feltört routerIngyenes

    Az 5 percenkénti hálózatellenőrzés kiszúrja azokat az eszközöket, amelyek már nem kérdezik a Wardát: jele annak, hogy valami máshová küldi őket.

  • Véd

    Az internet felé nyitott szolgáltatásIngyenesBéta

    Hetente egyszer kívülről kipróbálja nyilvános címe kockázatos portjait, kiolvassa a router által magától nyitott átjárókat (UPnP), és Telnetet vagy FTP-t keres a hálózaton — mindegyikhez érthető tanáccsal.

  • Véd

    Otthonon kívüli eszközökElőfizetésBéta

    Mobilneten vagy más Wi-Fin egy telefon, tablet vagy laptop megtartja a szabályait a Warda online szolgáltatásán keresztül: profil iPhone-ra, iPadre és Macre, alkalmazás Androidra, Windows 11 és a böngészők.

Részletesen: Hálózat

Gyerekek és kamaszok

  • Véd

    Nem nekik való tartalomIngyenes

    Felnőtt tartalom, szerencsejáték, erőszak, drogok… blokkolva mindenki profilja szerint: gyerek, kamasz vagy felnőtt.

  • Véd

    Szókimondó keresési találatokIngyenes

    A főbb keresők biztonságos keresése és a YouTube korlátozott módja alapértelmezés szerint be van kapcsolva.

  • Véd

    Túl sok képernyőidőElőfizetés

    Internetidő negyedórás bontásban, napi időkeret, iskolai szünetek, házifeladat-mód, és a gyerek több időt kérhet, amit egy kattintással megadhat.

  • Véd

    A szűrő megkerülése VPN-nel, proxyval vagy titkosított DNS-selIngyenes

    Gyerekeknek és kamaszoknak blokkolva; előfizetéssel a szülők értesítést kapnak.

  • Véd

    Megkerülés egy telefon megosztott kapcsolatán átElőfizetésBéta

    A gyerek otthonon kívül is védett telefonja 4G-n is szűrt marad, az ugyanígy védett laptop a hotspoton is szűrt, és a szülők értesítést kapnak, ha egy másik eszköz valószínűleg a megosztott kapcsolatot használja.

  • Csökkenti a kockázatot

    Veszélyes alkalmazások és kihívásokIngyenes

    A nevesített szolgáltatások (közösségi oldalak, videóplatformok, játékok) profilra, személyre vagy eszközre blokkolhatók; egy engedélyezett alkalmazásban terjedő kihívás egy DNS-szűrő hatókörén kívül esik.

Részletesen: Család

Magánszféra, és maga a doboz

  • Véd

    ReklámkövetésIngyenes

    A nyomkövetők és a reklámhálózatok minden eszköz számára blokkolva vannak, az első perctől.

  • Véd

    A meglátogatott oldalnak álcázott nyomkövetőkIngyenes

    A meglátogatott oldal egy neve mögé rejtett nyomkövetőt (CNAME cloaking) leleplezi és blokkolja.

  • Véd

    Az otthon neveinek kiszivárgásaIngyenes

    A helyi nevekre (nas, .lan, .home…) maga a Warda válaszol, és sosem kerülnek ki az internetre. Otthonon kívül egy védett eszköz nem kap rájuk választ.

  • Véd

    Tévék és okoseszközök telemetriájaIngyenes

    Az ismert telemetria blokkolva van; opcióként (béta, erős tanulási szint) azokat az új nyomkövetőket, amelyekben a Warda a legbiztosabb, magától blokkolja, mindegyik egy kattintással visszavonható.

  • Véd

    A Warda felületének átvételeIngyenes

    Második hitelesítési lépés, sikertelen próbák után lassuló bejelentkezés, rendszergazda és tag fiókok, és minden módosítás bekerül a tevékenységnaplóba.

  • Véd

    Egy volt munkatárs, aki megtartja a hozzáférését a WardáhozBusinessBéta

    A Warda Business-szel a személyek a címtárbeli fiókjukkal jelentkeznek be (Active Directory vagy LDAP, Microsoft Entra ID, Google Workspace), és csoportjaik jogait kapják: ha a címtárban letiltják őket, többé nem tudnak bejelentkezni, munkameneteik pedig a következő, óránkénti importáláskor véget érnek.

  • Véd

    Fertőzött frissítésIngyenes

    A frissítések aláírtak, telepítés előtt ellenőrzöttek, a hibás verziót pedig magától visszaállítja.

  • Véd

    A doboz vagy a kártyája ellopásaIngyenes

    Az adatbázis és a biztonsági mentések titkosítottak.

  • Véd

    A doboz meghibásodásaBusinessBéta

    A Warda Business-szel egy második doboz válaszol helyette egy közös címen, és az otthonon kívül védett telefonok és laptopok lekérdezéseit is továbbítja, amíg az első áll.

  • Csökkenti a kockázatot

    Gyenge vagy újrahasznált jelszavakIngyenesBéta

    Próbáljon ki egy jelszót az ismert szivárgásokkal szemben: a böngészője csak az ujjlenyomata első 5 karakterét küldi el, a jelszó sosem hagyja el.

Részletesen: Letiltás

A feltüntetett csomag az, amely a béta tesztidőszaka után adja a védelmet; a béta alatt minden funkció minden tesztelő számára nyitva áll. Semmit nem fejt vissza: a Warda csak a lekérdezett neveket és a válaszként kapott címeket olvassa, a dobozon.

Vesse össze a Pi-hole és az AdGuard Home megoldással, vagy nézze meg, mi ingyenes, és mit ad hozzá az előfizetés és a Warda Business.

ÖsszehasonlításÁrak