>>442
間にNAPTを有効にして、ポート全部閉じたルータを1台はさめばとりあえず直接的な攻撃はされないから、それでいいかも
ARPスプーフとかDNSの脆弱性とかによってAVGやらWindowsUpdateやらが偽装されたりするのでなければ...