Ako nakonfigurovať bránu firewall s ich vlastných rúk?

Bezpečnosť na internete ... Téma tohto roka už aktívne diskutovať médiá s rôznym stupňom "žltnutie" úplne zabúda na skutočnosť, že by bolo dobré dať nejaké konkrétne odporúčania, skôr než hovoriť veľa strašidelné, ale nie moc uveriteľné príbehy.

Chcel by som hovoriť trochu, ako nastaviť firewall na vlastnú päsť, bez toho aby sa uchýlil ku všetkým druhom pomoci počítača.

Čo je to

Predtým, než budeme hovoriť o tom, ako nastaviť, je potrebné, aby sa trochu exkurziu do hĺbky závitov. Firewall s názvom špeciálny program, ktorý zabraňuje vniknutiu do počítača z hlbín internetu, rovnako ako blokovanie pôsobenia spyware nástroje, ktoré môžu prenášať vaše osobné údaje do strany.

Keď je to naozaj potrebné?

Na rozdiel od všeobecného presvedčenia, osobný počítač škodlivého hackeri sú nepravdepodobné, že k útoku. Samozrejme, ak ste nejaké obchodný riaditeľ banky, potom to skutočne môže stať realitou, všetko ostatné nemôže báť zvlášť.

Ale ak máte "biely» IP (nie dynamické), môžete vyzdvihnúť do domu jednoduchý FTP server, alebo sa rozhodli, aby sa zvýšila individuálny webové stránky mazahizm na domácom počítači ... Čo firewall budete určite prídu vhod!

Ako správne nakonfigurovať firewall, aby sa ovládal čo najefektívnejšie so všetkými úlohami, ktoré jej? Od samého začiatku, že sa povedať, že sme na všeobecnom nastavenia, ako je druh nástrojov na trhu príliš veľa.

nastavenie balíčky

Po prvé, budeme prispôsobiť pravidlá týkajúce sa prichádzajúcich paketov. To je veľmi dôležité, rovnako ako u normálnej odchádzajúce firewall iste zvládnuť sám (na základe pravidiel stanovených developer).

Zakázať všetky prichádzajúce "korešpondenciu" (TCP) portov v rozsahu 1-1025 a 1-1024 rozsahy pre UDP. Čo to robí? Ide o to, že je miesto, kde najväčší "diery" v ochrane operačného systému Windows. Všeobecne platí, že zoznam z nich by bolo dobré zistiť, pred ako nastaviť firewall.

Uistite sa, že na pokrytie nákladov na dvere na TCP 5000, rovnako ako UDP 1900. Dôsledkom týchto akcií je väčšina systémových portov je dostatočná pre spoľahlivú ochranu, ktorého výška spĺňa všetky požiadavky bežného užívateľa.

Ale ako nakonfigurovať bránu firewall, Windows 7, ktorý dáva aj základný balíček? Ak máte robiť všetko, čo sme popísali vyššie, môžete zvážiť sami dobre chránená.

Čo môžete objaviť?

Môžete otvoriť DNS (a pre spoločnosť 53 UDP), FTP (TCP 20-21). Ak existuje takáto potreba (vlastný http-server), môžete tiež otvoriť TCP 80. Takmer všetky pakety ICMP možno bezpečne dovoliť. Malý trik: Ak zakázať prístup na port 80 na vzdialených počítačov z ICQ, množstvo reklamy výrazne znížená.

Tak, ako nakonfigurovať bránu firewall jednoducho znamená vyššie popísanú, potom to rozhodne vyrovnať aj neskúseným a úplne neskúsených nováčikov. Všimnite si, že ani firewall nebudú schopné kompenzovať vinutostí rúk užívateľa, ale preto, že znovu nenavštívi pochybné stránky alebo otvorené odkazy, ktoré vedú bohvie kam!

Ako otvoriť firewall úplne? Typicky, v nastavení takých aplikácií existuje bod "dovoliť všetko", alebo niečo podobné. Uchýliť sa k tomu tak málo, ako je to možné.