Kako konfigurirati firewall sa svojim vlastitim rukama?

Sigurnost na internetu ... Tema je ove godine već aktivno raspravlja o medijima različitog stupnja „žutila” potpuno nesvjesni činjenice da bi bilo dobro dati neke konkretne preporuke, a ne govori hrpa zastrašujuće, ali ne previše uvjerljivi priče.

Želim razgovarati malo, kako postaviti firewall na svoje, bez pribjegavanja svim vrstama računala pomoći.

Što je ovo

Prije nego što smo razgovarati o tome kako postaviti, potrebno je napraviti mali izlet u dubinu navoja. Firewall zove poseban program koji sprečava upada u računalo iz dubine interneta, kao i blokiranje djelovanja spyware programi koji se mogu prenijeti svoje osobne podatke na stranu.

Kada je to stvarno potrebno?

Suprotno uvriježenom mišljenju, osobnom računalu zlonamjerni hakeri su vjerojatno da će napasti. Naravno, ako su neki komercijalni direktor banke, onda je to zaista može postati stvarnost, sve ostalo ne može se bojati posebno.

Ali, ako imate „bijeli» IP (nije dinamična), možete pokupiti kuću jednostavan FTP-poslužitelj ili odlučio kako bi se podigla pojedinačne web stranice mazahizm na kućnom računalu ... Što firewall sigurno ćete doći u ruci!

Kako konfigurirati vatrozid ispravno, tako da on barata što je učinkovitije moguće sa svim zadataka na njega? Početku li to da smo na općim postavkama, kao što su vrsta alata na tržištu previše.

Postavljanje paketa

Za početak, mi ćemo prilagoditi pravila koja se odnose na dolazne pakete. To je važno, kao i sa normalnim izlazne firewall sigurno se obrađuju (na temelju pravila propisanih od strane developer).

Zabraniti sve dolazne „dopisivanje” (TCP) u lukama u rasponu od 1-1025 i 1-1024 rasponima za UDP. Što to učiniti? Stvar je u tome da je gdje je najveća „rupa” u zaštiti operacijskog sustava Windows. Općenito, popis njih bi bilo dobro saznati prije kako konfigurirati vatrozid.

Budite sigurni da pokrije vrata na TCP 5000, kao i UDP 1900. Kao rezultat tih radnji je većina sustava luka je dovoljan za pouzdanu zaštitu, razina koja zadovoljava sve zahtjeve prosječnog korisnika.

No, kako konfigurirati firewall, Windows 7, koji daje čak i osnovni paket? Ako to ne učinite sve što smo gore opisano, možete razmisliti o sebi dobro zaštićena.

Što možete otkriti?

Možete otvoriti DNS-a (i za društvo 53 UDP), FTP (TCP 20-21). Ako postoji takva potreba (vlastiti HTTP poslužitelj), možete otvoriti TCP 80. Gotovo sve ICMP paketi mogu sigurno dopustiti. Malo trik: Ako onemogućite pristup port 80 na udaljenim računalima iz ICQ, u iznosu od oglašavanja značajno smanjena.

Pa kako konfigurirati firewall jednostavno znači gore opisan, onda je to sigurno nositi čak i novak i potpuno neiskusni početnike. Imajte na umu da ni firewall neće moći nadoknaditi zakrivljenosti korisnika rukama, ali zato opet ne posjeti upitne web stranice ili otvaranje veze koje dovode Bog zna gdje!

Kako bi se u potpunosti otvoriti firewall? Tipično, u postavkama takvih aplikacija je točka na „dopustiti sve” ili nešto slično. Posegnuti za to što je manje moguće.