Jak konfigurovat firewall vlastními silami?

Bezpečnost v internetehellip- Tématem letošního roku již aktivně diskutovat média s různým stupněm „žloutnutí“ zcela zapomíná na skutečnost, že by bylo dobré dát nějaké konkrétní doporučení, spíše než říkat spoustu strašidelné, ale ne příliš uvěřitelných příběhů.

Chtěl bych vám trochu říct, jak konfigurovat firewall sami, aniž byste se uchýlili ke službám různých druhů počítačové pomoci.

Co to je?

Předtím, než budete mluvit o konfiguraci, je třeba strávit trochu prohloubení do hloubky tématu. Firewall s názvem speciální program, který zabraňuje vniknutí do počítače z hlubin internetu, stejně jako blokování působení spyware nástroje, které mohou přenášet vaše osobní údaje do strany.

Kdy je to opravdu nutné?

Na rozdíl od obecné víry, osobně váš počítač škodlivý hackerů je nepravděpodobné, že útočí. Samozřejmě, pokud jste někdo obchodní ředitel banka, může se skutečně stát skutečností, zbytek se nemůže obávat.

Ale pokud máte „bílý» IP (nikoli dynamické), můžete vyzvednout do domu jednoduchý FTP server, nebo se rozhodnete objednat individuální mazahizm vlek domácí počítač saythellip- firewall budete určitě přijdou vhod!

Jak správně nakonfigurovat bránu firewall tak, aby se co nejúčinněji vyrovnala se všemi přidělenými úkoly? Okamžitě uděláme rezervaci, že budeme hovořit o obecných podmínkách, protože na moderním trhu je příliš mnoho nástrojů tohoto druhu.

Přizpůsobení balíčků

Nejprve nastavíme pravidla vztahující se na příchozí pakety. To je důležitější, protože s odchodem normální firewall jistě zvládne sám (na základě pravidel předepsaných vývojářem).

Zakazujeme veškerou příchozí "korespondenci" (TCP) na porty v rozmezí 1-1025, stejně jako UDP pro rozsahy 1-1024. Co to je? Věc je, že je to tam, že většinou "otvory" v ochraně OS Windows rodiny. Obecně platí, že jejich seznam by byl dobře zjistil ještě před konfigurací brány firewall.

Ujistěte se, že na pokrytí nákladů na dveře na TCP 5000, stejně jako UDP 1900. Důsledkem těchto akcí je většina systémových portů je dostatečná pro spolehlivou ochranu, jehož výše splňuje všechny požadavky běžného uživatele.

Ale jak konfigurovat firewall, Windows 7, který poskytuje i v základním balíčku? Pokud uděláte všechno, co bylo popsáno výše, můžete se považovat za zcela chráněné.

Co mohu otevřít?

Pro otevření je možné DNS (a pro společnost UDP 53), FTP (TCP 20-21). Pokud je taková potřeba (vlastní http server), můžete také otevřít TCP 80. Téměř všechny pakety ICMP lze bezpečně vyřešit. Trochu trik: pokud odmítnete přístup k 80 portům vzdálených počítačů od ICQ, pak bude množství reklamy výrazně sníženo.

Vzhledem k tomu, že je firewall velmi snadné nakonfigurovat způsobem popsaným výše, je pravděpodobné, že se s tím budou vyrovnat i začátečníci a zcela nezkušení začátečníci. Všimněte si, že žádný firewall nemůže kompenzovat rušivé ruce uživatele, a proto znovu navštívit diskutabilní stránky, neotvírejte Linky, které vedou do pekla kde!

A jak úplně otevřít bránu firewall? V nastavení každé takové aplikace je zpravidla položka "povolit vše" nebo něco podobného. Používejte to jen zřídka.