Kako konfigurirati požarni zid z lastnimi rokami?

Varnost v internetehellip- tema letos že aktivno razpravljali medijev za različne stopnje "rumenosti" popolnoma pozablja na dejstvo, da bi bilo dobro, da bi nekatera specifična priporočila, ne pove kup strašljivo, vendar ne preveč verjetne zgodbe.

Rad bi vam nekaj povedal o tem, kako konfigurirati požarni zid sami, ne da bi pri tem uporabili različne vrste računalniške pomoči.

Kaj je to?

Preden se pogovorite o konfiguraciji, morate v globino teme porabiti malo odmika. Požarni zid je poseben program, ki preprečuje vdor v vaš računalnik iz globin interneta in blokira tudi dejanja vohunske programske opreme, ki lahko prenašajo vaše osebne podatke na zabavo.

Kdaj je res potrebno?

V nasprotju s splošno prepričanjem, osebno, vaš računalnik zlonamerni hekerji verjetno ne bodo napadli. Seveda, če ste kateri koli komercialni direktor banka, lahko resnično postane realnost, vse ostalo ne more biti še posebej strah.

Ampak, če imate "belo» IP (ni dinamični), boste dvignili hišo preprost FTP-strežnik ali se odloči, da se odredi individualno mazahizm dvigalo domači računalnik saythellip- požarni zid vam bo zagotovo prišel prav!

Kako pravilno konfigurirati požarni zid, da se lahko čim učinkoviteje spoprime z vsemi dodeljenimi nalogami? Hkrati bomo rezervirali, da bomo govorili o splošnih nastavitvah, saj na sodobnem trgu obstaja preveč takšnih pripomočkov.

Prilagajanje paketov

Najprej bomo konfigurirali pravila, ki veljajo za vhodne pakete. To je še bolj pomembno, saj pri odhajajočem se običajen požarni zid zagotovo sam obvlada (na podlagi pravil, ki jih predpisuje razvijalec).

Prepovedamo vse dohodne "korespondence" (TCP) do pristanišč znotraj 1-1025, kot tudi UDP za razpon 1-1024. Za kaj je to? Stvar je v tem, da je večina "lukenj" pri zaščiti operacijskega sistema družine Windows. Na splošno bi bilo njihovo seznanitev še preden konfigurirate požarni zid.

Bodite prepričani, da pokrije vrat na TCP 5000, kot tudi UDP 1900. Kot posledica teh ukrepov je večina sistemov pristanišč zadošča za zanesljivo zaščito, je raven, ki izpolnjuje vse zahteve za povprečnega uporabnika.

Ampak kako konfigurirati požarni zid, Windows 7, ki zagotavlja celo v osnovnem paketu? Če naredite vse, kar je opisano zgoraj, lahko menite, da ste popolnoma zaščiteni.

Kaj lahko odprem?

Odpiranje je mogoče DNS (in za podjetje UDP 53), FTP (TCP 20-21). Če obstaja takšna potreba (lasten http-strežnik), lahko odprete tudi TCP 80. Skoraj vse pakete ICMP je mogoče varno rešiti. Malo trika: če zavrnete dostop do 80 pristanišča oddaljenih računalnikov iz ICQ-ja, se bo znesek oglaševanja znatno zmanjšal.

Ker je požarnega zidu precej enostavno konfigurirati na zgoraj opisane načine, je verjetno, da se bodo s tem spopadali celo začetniki in popolnoma neizkušeni začetniki. Upoštevajte, da noben požarni zid ne more nadomestiti mučenja roka uporabnika in zato še enkrat ne obiskati vprašanj strani, ne odprete Povezave, ki vodijo hudiča kje!

In kako popolnoma odpreti požarni zid? Praviloma v nastavitvah katerekoli takšne aplikacije je postavka "dovolite vse" ali kaj podobnega. Uporabite to čim bolj redko.