Configurar seguridad del PC para evitar todo acceso.

[engel lex]

no hay tal como "una proteccion total"

el vpn te protege porque establece un "tunel" de comunicacion a lo largo de internet y asegura todos los datos a nivel de capa de red (a nivel de ip)...

toda otra solucion, como https, proxy o tor son en capa de trasporte (tambien son un tunel pero a nivel de puerto)

tu hablas como si quisieras un tunel en la capa de acceso al medio (a nivel de mac) pero tal cosa no funciona así, en tal caso ese tunel es un cable fisicamente... porque a ese nivel necesita comunicarse de dispositivo a dispositivo y a fin de cuentas todo termina en el router

lo mas cercano que tienes a lo que quieres es desactivar wifi y conectarte solo tu a esa red via cable... esa es la forma de asegurar la capa de acceso al medio y capa fisica

[comoes]

No uso wifi, estas seguro que con eso no mas, con lo que dices se bloquea cualquier ataque?

[engel lex]

es imposible "bloquear cualquier ataque" (literalmente aunque desconectes la pc de internet, por la red electrica hay ataques que sean teorizado y mostrado) pero con eso ya en general no hay ataques de "red local" ya que no existe una "red local"... la unica red local son tu router y tu, los ataques de red local tendrían que venir de un router vulnerable y eso es harina de otro saco

[comoes]

Si me conecto directamente a internet, sin usar vpn, proxy..., o lo que sea, como se bloquea el MITM?, ya que también he utilizado linux y el problema persiste, que puede ser?...

[engel lex]

Si me conecto directamente a internet, sin usar vpn, proxy..., o lo que sea, como se bloquea el MITM?

estas pidiendo mucho... a los problemas hay soluciones creadas, quieres solucionar el problema pero no quieres las soluciones...

[comoes]

Pidiendo mucho...?, no ves que he ido paso por paso y haciendo lo que dicen y lo que sale por internet y todavía sigue el problema..., he usado vpn y tengo antivirus con firewall, que mas se puede hacer....?, lo de la red eléctrica es una ataque al dispositivo no?, o acaso con eso de alguna forma pueden ver lo que uno hace por el pc-internet, así como me esta pasando...?, respondan bien y no con juego de palabras, gracias.

[engel lex]

no es juego de palabras, olvida lo de la red electrica, necesitas todo un personal y cientos de miles de dolares en presupuesto y equipos para eso...

si el problma es como lo describes, no es un asunto de programas...

es un asunto me mudarte y no dejarte conseguir... si penetran una pc con linux, el atacante no esta en otro lugar, está con acceso al pc... ahi no hay programa que valga

[comoes]

Como es lo de la red electrica?, ya que lo mencionaste....., porque de eso se trata de solucionar el problema, sea cual sea.....

[Markks]

LoL, parece una novela... Pero aquí te va lo que yo haría.
-Cambiaría de router a uno que no sea proporcionado por tu ISP, uno que sea mas flexible y con mas configuraciones avanzados, por ejemplo uno de Asus.
-Formatearia totalmente todos los dispositivos de la red a bajo nivel.
-Luego configuraría la BIOS para que sea difícil realizar cambios, por ejemplo para que no se pueda hacer boot over lan (aunque veo poco probable esto, aunque me pondría un rato con la BIOS, quien sabe, tal vez es persistente).
-Si eres paranoico y no tienes miedo de cargarte sin querer el pc actualizaría el firmware de la BIOS a su ultima versión.
-Instalaria Windows en su ultima versión con su ultimo service pack (me iría por el 10, y no por los antiguos 7 y 8).
-Instalaria alguna vpn ""buena"" como ProtonVPN (preferencia 1) o NordVPN (preferencia 2). En el caso de Proton utilizaría VPN over Tor, aunque si es verdad que disminuiría significativamente la velocidad de la conexión a internet.
Warning:
Todas estas VPNs mencionadas son de pago, pero creo que valen la pena.
Warning 2:
Si es verdad que estas VPNs que dicen estar registradas en paraísos fiscales y que tienen 0 logs y swiss maden y bla bla están detrás de Tesonet, una compañía que básicamente se dedica al data-mining. Pero no te preocupes, no les interesa en lo mas minimo espiarte viendo youtube o checkeando ebay.
-Tambien utilizaría Dns over Https, aunque utilizando las vpns mencionadas anteriormente no haria mucha diferencia. Si aun quieres utilizar Proton con DoH de cloudflare te dejo un link de reddit: https://www.reddit.com/r/ProtonVPN/comments/c5gbug/encrypted_dns/?ref=readnext
De nuevo, a cloudflare no le interesa mover tu msn (ya extinto).
-Instalaria un buen antivirus en su versión pro por ejemplo Kaspersky o MalwareBytes (estos son los que uso yo, aunque claro, cada uno preferirá otro). Si deseas utilizar una versión free no habría problema tampoco. Aunque cabe aclarar que el antivirus por defecto de Windows (actualizado) es bastante bueno para el usuario promedio.
-Finalmente, si luego de todo esto nada se soluciona probaría 2 técnicas sugerida hace un tiempo (y no tanto):
A- Agarrarte a puños con los "técnicos morbosos" (si es que claro existen).
B- Descubrir que tal vez estas siendo muy paranoico y ir a un psicólogo.
Puedes tomarlo con humor o no, de todas formas no va con intención de ofender.

Saludos

[comoes]

Gracias por todo!

Uso antivirus de pago con muy buena configuración de protección de red, pero aun si no funciona, lo del router si tengo pensado hacerlo, alguien sabe algo de lo de la red eléctrica como lo menciona "engel lex"?, también alguien sabe protegerse o bloquear ataques MITM sin usar vpn?, paranoia no es, se los aseguro..., cualquier ayuda es bienvenida, gracias!!!