Cum se configurează un firewall cu propriile lor mâini?

Securitate pe Internet ... Subiectul acestui an deja discută în mod activ mass-media de diferite grade de „galbenului“ complet orb la faptul că ar fi bine să dau câteva recomandări specifice, mai degrabă decât a spune o grămadă de infricosator, dar povești nu prea credibile.

Aș vrea să vorbesc un pic, cum să configurați un paravan de protecție pe cont propriu, fără a recurge la tot felul de asistență de calculator.

Ce este acesta

Înainte de a vorbi despre cum să setați, aveți nevoie pentru a face o mică excursie în adâncimea filetului. Firewall numit un program special care previne intruziuni în computer din adâncurile Internetului, precum și blocarea acțiunii de utilități spyware care pot transfera informațiile personale în lateral.

Atunci când este cu adevărat necesar?

Contrar credintei populare, computerul personal hackeri rău intenționat este puțin probabil să atace. Desigur, dacă sunteți unele director comercial al băncii, atunci ea poate deveni într - adevăr o realitate, tot restul nu poate fi frică mai ales.

Dar, dacă aveți un „alb de IP (nu dinamic)», te iau casa un simplu ftp-server sau a decis, în scopul de a ridica site-ul individuale mazahizm pe computerul de acasă ... Ce firewall pe care le va veni cu siguranță la îndemână!

Cum se configurează firewall-ul în mod corespunzător, astfel încât el a gestionat cât mai eficient posibil, cu toate sarcinile care îi sunt atribuite? Început că să spun suntem pe setările generale, cum ar fi tipul de instrumente de pe piață prea mult.

pachete Setarea

Pentru a începe, vom ajusta normele referitoare la pachetele primite. Acest lucru este important, ca și cu firewall-ul de ieșire normală cu siguranță să se ocupe (pe baza normelor prevăzute de dezvoltator).

Interziceți toate de intrare „corespondență“ (TCP) a porturilor în intervalul 1-1025 și 1-1024 gamele pentru UDP. Ce face? Problema este, că este în cazul în care cele mai mari „găuri“ în protecția sistemului de operare Windows. În general, o listă a acestora ar fi bine pentru a afla înainte de modul de configurare a firewall-ul.

Asigurați-vă că pentru a acoperi ușa pe TCP 5000, precum și UDP 1900. Ca urmare a acestor acțiuni majoritatea porturilor de sistem este suficient pentru o protecție fiabilă, nivelul care satisface toate cerințele utilizatorului mediu.

Dar cum să configurați firewall-ul, Windows 7, care oferă chiar și pachetul de bază? Dacă faci tot ceea ce am descris mai sus, te poți considera bine protejate.

Ce se poate descoperi?

Puteți deschide DNS (și pentru compania 53 UDP), FTP (TCP 20-21). Dacă există o astfel de necesitate (http propriu-server), puteți deschide, de asemenea, un TCP 80. Aproape toate pachetele ICMP pot permite în condiții de siguranță. Un mic truc: dacă dezactivați accesul la portul 80 de pe computerele de la distanță de la ICQ, cantitatea de publicitate diminuat în mod semnificativ.

Deci, cum să configurați firewall-ul înseamnă pur și simplu descris mai sus, atunci acest lucru face cu siguranță începători chiar novice și total lipsit de experiență. Rețineți că nici firewall - ul nu va fi în măsură să compenseze sinuozitatea mâinile utilizatorului, ci pentru că , încă o dată , nu vizita discutabile site - uri sau deschise link - uri care duc Dumnezeu știe unde!

Cum de a deschide firewall-ul complet? De obicei, în setările oricărui astfel de aplicații există un punct pentru a „permite tuturor“, sau ceva de genul asta. Pentru a recurge la acest lucru cât mai puțin posibil.