Cum se configurează firewall-ul cu mâinile tale?

Securitatea pe Internet ... Acest subiect este dejaîn care discută în mod activ mass-media de diferite grade de "galben", uitând complet că ar fi frumos să dai câteva recomandări specifice și să nu spui o grămadă de povesti teribile, dar nu prea credibile.

Aș dori să vă spun câteva lucruri despre cum să configurați firewall-ul dvs. personal, fără a recurge la serviciile de diverse tipuri de ajutor pentru calculator.

Ce este?

Înainte de a vorbi despre configurație, trebuie să faceți astațineți o mică deviere în profunzimea subiectului. Un firewall este un program special care împiedică accesul la computerul dvs. din adâncurile internetului și blochează și acțiunile de spyware care pot transfera informațiile dvs. personale unei părți.

Când este cu adevărat nevoie?

Contrar opiniei populare, dvs.hackerii computerului rău intenționat sunt puțin probabil să atace. Desigur, dacă sunteți un director comercial al unei bănci, acest lucru poate deveni realitate, restul nu poate fi deosebit de frică.

Dar dacă aveți o IP "albă" (nu dinamică),luați acasă un server ftp simplu sau decideți în ordine de mazahism individual pentru a ridica un site de pe computerul de acasă ... Firewall-ul este sigur că vine la îndemână!

Cum se configurează firewall-ul corect astfel încât acesta să fie instalatcât mai eficient posibil cu toate sarcinile care i-au fost atribuite? O dată vom face o rezervare că vom vorbi despre setările generale, deoarece pe piața modernă există prea multe utilități de acest gen.

Personalizarea pachetelor

Mai întâi, vom configura regulile care se aplică pachetelor primite. Acest lucru este mai important, deoarece odată cu ieșirea firewall-ul normal se va descurca singur (pe baza regulilor prescrise de dezvoltator).

Interzicem orice "corespondență" primită (TCP)porturile în intervalul 1-1025, precum și UDP pentru intervalele 1-1024. Pentru ce este? Lucrul este că acolo sunt mai mult decât toate "găurile" în protecția sistemului de operare al familiei Windows. În general, lista lor ar fi bine să aflați chiar înainte de a configura firewall-ul.

Asigurați-vă că acoperiți ușile de pe TCP 5000 și de asemeneape UDP 1900. Ca rezultat al tuturor acțiunilor de mai sus, majoritatea porturilor de sistem sunt protejate destul de fiabile, nivelul cărora îndeplinește toate cerințele utilizatorului mediu.

Dar cum să configurați firewall-ul, Windows 7 care oferă chiar și în pachetul de bază? Dacă faceți tot ce este descris mai sus, vă puteți considera complet protejat.

Ce pot deschide?

Pentru a deschide este posibil DNS (și pentru compania UDP 53), FTP(TCP 20-21). Dacă există o astfel de nevoie (server http propriu), puteți deschide și TCP 80. Aproape toate pachetele ICMP pot fi rezolvate în siguranță. Un mic truc: dacă refuzați accesul la portul 80 de computere la distanță de la ICQ, atunci cantitatea de publicitate va fi redusă semnificativ.

Deoarece configurați paravanul de protecție așa cum este descris mai susmetodele sunt destul de simple, chiar și începătorii și începătorii fără experiență cu siguranță vor face față acestei situații. Rețineți că nici un ecran de rețea nu poate compensa tortuozitatea mâinilor utilizatorului și, prin urmare, din nou nu vizitați site-uri discutabile, nu deschideți legături care să ducă la nimic departe!

Și cum să deschizi complet firewall-ul? Ca regulă, în setările unei astfel de aplicații există un element "permite totul" sau ceva de genul acesta. Utilizați acest lucru cât mai rar posibil.

</ p>