Bagaimana untuk mengkonfigurasi firewall dengan tangan mereka sendiri?

Keselamatan di Internet ... Topik tahun ini sudah aktif membincangkan media yang berbeza-beza tahap "kekuningan" benar-benar sedar kepada fakta bahawa ia akan menjadi baik untuk memberikan beberapa cadangan khusus, dan bukannya memberitahu sekumpulan menakutkan, tetapi cerita tidak terlalu dipercayai.

Saya ingin bercakap sedikit, bagaimana untuk menubuhkan firewall sendiri, tanpa perlu pelbagai bantuan komputer.

Apakah ini

Sebelum kita bercakap tentang bagaimana untuk ditetapkan, anda perlu membuat lawatan sedikit ke dalam kedalaman benang. Firewall dipanggil program khas yang menghalang pencerobohan ke dalam komputer anda dari kedalaman Internet, dan juga menyekat tindakan utiliti spyware yang boleh memindahkan maklumat peribadi anda ke tepi.

Apabila ia benar-benar diperlukan?

Bertentangan dengan kepercayaan popular, penggodam berniat jahat komputer peribadi anda tidak mungkin untuk menyerang. Sudah tentu, jika anda adalah beberapa pengarah komersial bank itu, maka ia boleh benar-benar menjadi kenyataan, semua yang lain tidak boleh takut terutamanya.

Tetapi jika anda mempunyai "putih» IP (tidak dinamik), anda mengambil rumah yang ftp-server yang mudah atau mengambil keputusan untuk meningkatkan laman web mazahizm individu pada komputer rumah anda ... Apa firewall anda pasti akan datang dalam berguna!

Bagaimana untuk mengkonfigurasi firewall dengan betul, jadi dia dikendalikan sebagai cekap yang mungkin dengan semua tugas-tugas yang diberikan kepadanya? Awal lagi bahawa untuk mengatakan kita berada di tetapan umum, seperti jenis alat di pasaran terlalu banyak.

pakej tetapan

Untuk memulakan, kita akan menyesuaikan kaedah-kaedah yang berhubungan dengan paket yang masuk. Ini penting, kerana dengan firewall keluar yang normal pasti mengendalikan dirinya (berdasarkan kaedah-kaedah yang ditetapkan oleh pemaju).

Melarang semua masuk "surat-menyurat" (TCP) daripada pelabuhan dalam lingkungan 1-1025 dan 1-1024 julat untuk UDP. Apa yang ia buat? Masalahnya, di situlah terbesar "lubang" dalam perlindungan sistem operasi Windows. Secara umum, senarai mereka akan menjadi baik untuk mengetahui sebelum bagaimana untuk mengkonfigurasi firewall.

Pastikan untuk menutup pintu pada TCP 5000, serta UDP 1900. Hasil daripada tindakan ini majoriti pelabuhan sistem adalah mencukupi untuk perlindungan yang boleh dipercayai, tahap yang memenuhi semua keperluan pengguna biasa.

Tetapi bagaimana untuk mengkonfigurasi firewall, Windows 7, yang memberikan walaupun pakej asas? Jika anda melakukan semua yang kita telah diterangkan di atas, anda boleh menganggap diri anda juga dilindungi.

Apa yang boleh anda temui?

Anda boleh membuka DNS (dan bagi syarikat itu 53 UDP), FTP (TCP 20-21). Jika ada apa-apa keperluan (sendiri http-server), anda juga boleh membuka TCP 80 Hampir semua paket ICMP selamat boleh membenarkan. Satu helah sedikit: jika anda mematikan mengakses port 80 pada komputer jauh dari ICQ, jumlah pengiklanan ketara berkurangan.

Jadi bagaimana untuk mengkonfigurasi firewall hanya bermakna yang dinyatakan di atas, maka ini pasti menghadapi pemula walaupun orang baru dan benar-benar tidak berpengalaman. Ambil perhatian bahawa tidak firewall tidak akan dapat mengimbangi Vigneswaran tangan pengguna, tetapi kerana sekali lagi tidak melawat dipersoalkan tapak atau terbuka pautan yang membawa Allah mengetahui di mana!

Bagaimana untuk membuka firewall sepenuhnya? Biasanya, dalam tatacara mana-mana permohonan itu terdapat satu titik untuk "membenarkan semua" atau sesuatu seperti itu. Untuk menggunakan ini sebagai sedikit yang mungkin.