Site Developer

Что можно сделать для повышения уровня безопасности для защиты от угроз с интернета?

Установить нормально настраиваемый фаервол и контроль автозагрузки в реальном времени.
Подключение к сети производить вручную, после полной загрузки винды и всех систем защиты.

Какие есть варианты?

Установить в локальной сети свой МТА.
Установить юзерам маил-клиентов с созданными аккаунтами локального МТА (+ кому нужно и внешние) и ограничить в создании новых.
Во внешку отправлять через локальный.

Вот в таком случае достаточно ли самоподписанного?

Если только для личного применения, то достаточно. Добавишь его в свой браузер.
Если для людей - не каждый рискнёт добавлять.
А вообще есть и бесплатные сертификаты.

Твой коллега прав. Речь о разновидности XSS-дыры.
А ты смеёшься по глупости, даже не понимая, что права они ЛОКАЛЬНЫЕ и роли вообще не играют, если на него есть права вебсерера. Проще говоря если пхп-скрипт имеет доступ (должен что-то с ним делать), то это уже всё, достаточно.

Либо скормить локальной проксе сертификат, либо заставить его пускать https непроксируя. В общем надо курить маны своего прокси.

0. Устанавливать винду отключившись от интета и предварительно скачав дистибутирвы и базы необходимого ПО.
1. Установить реалтайм-контроль автозагрузки (ATM напр, только при установке отказаться от всякого хлама предлагающегося в комплекте.)
2. Установить и НАСТРОИТЬ файервол (CIS напр.).
3. HIPS обязательно. (тот же CIS обеспечивает)
4. Антивирь с проверкой по доступу/кумулятивное сканирование и желательно с контролем файлов по хешу (последнее умел старый Оутпост, а вот CIS и тем более дырявый KIS не может). Но в целом его доля в современной системе безопасности невелика. Хотя и отказываться от него не стоит.

5. Для не надёжных ПО (тот же браузер для сёрфа где попало) использовать песочницы (sandbox). Можно встроенные (в CIS есть), можно отдельные (Sandboxie напр), можно оба варианта, как я :)

6. Желательно использовать мониторинг локального трафика. Принудительное локальное проксирование всего и вся.

Как защитить свой WIFI от соседей?

Не использовать WiFi :)
Нет абсолютно надёжного способа защитить то, что доступно всем. В эфир. Но повысить безопасность можно, погуглив и поизучав вопрос (немного теории и конкретные модели роутеров и ЧИПы передатчиков) "взлом WiFi".

реально ли это вообще?

Реально, но не для всех возможно. :)

Для всех - частично реально до района города, но не надёжно.
А по сведениям гугла доля мобильного трафика в Рунете достигла 62%. И с каждым днём растёт.