Како да го конфигурирате огнениот ѕид со свои раце?

Безбедност на интернет ... Темата оваа година веќе активно се разговара за медиумите од различен степен на "жолтилото" целосно несвесни за фактот дека тоа ќе биде добро да се даде некои специфични препораки, наместо да му каже еден куп на страшно, но не премногу веројатна приказни.

Јас би сакал да зборувам малку, како да се постави заштитен ѕид на свој, без прибегнување кон сите видови на компјутерски помош.

Што е ова?

Пред да зборуваме за тоа како да се постави, треба да се направи малку екскурзија во длабочината на теми. Firewall нарекува посебна програма која спречува упади во вашиот компјутер од длабочините на интернет, како и блокирање на дејството на шпионски софтвер алатки, од кои може да се пренесе вашите лични информации на страна.

Кога тоа е навистина потребно?

Спротивно на популарното верување, вашиот персонален компјутер злонамерни хакери, најверојатно, нема да го нападне. Се разбира, ако сте некој комерцијален директор на банката, тогаш тоа навистина може да стане реалност, сите останати не може да се плаши, особено.

Но, ако имате "бел» IP (не динамичен), ќе ги собереш на куќа едноставен FTP-серверот или одлучи, со цел да се подигне индивидуални веб-сајт mazahizm на вашиот домашен компјутер ... Што заштитен ѕид вие дефинитивно ќе дојде во рака!

Како да го конфигурирате огнениот ѕид правилно, па тој се ракува како што е можно поефикасно со сите задачи доделени на тоа? Почеток дека да се каже дека сме на општите поставки, како што е вид на алатки на пазарот премногу.

поставување на пакети

За да започнете, ќе се прилагоди на правилата во врска со новите пакети. Ова е важно, како и со нормални излезни огнениот ѕид сигурно се справи со (врз основа на правилата пропишани од страна на инвеститорот).

Забрана сите дојдовни "кореспонденција" (TCP) на пристаништата во опсег 1-1025 и 1-1024 се движи за UDP. Што да направам? Работата е, дека е местото каде што најголемата "дупки" во заштита на оперативниот систем Windows. Во принцип, листа од нив би било добро да се дознае пред тоа како да го конфигурирате огнениот ѕид.

Бидете сигурни дека за покривање на вратата на TCP 5000, како и UDP 1900. Како резултат на овие активности поголемиот дел од системот пристаништа е доволно за сигурна заштита, на ниво на кое ги задоволува сите барања на просечниот корисник.

Но, како да го конфигурирате на firewall-от, Windows 7, кој му дава дури и основниот пакет? Ако го направите сето тоа што е опишано погоре, може да се сметаат за добро заштитени.

Што може да се открие?

Можете да го отворите DNS (и за компанијата 53 UDP), FTP (TCP 20-21). Ако постои таква потреба (сопствен HTTP-серверот), исто така може да се отвори TCP 80. Речиси сите ICMP пакети може безбедно да се овозможи. А малку трик: ако се оневозможи пристап до пристаништето 80 на далечински компјутери од ICQ, износот на рекламирање значително намалена.

Па, како да го конфигурирате огнениот ѕид едноставно значи што е опишано погоре, тогаш тоа секако се справи дури и почетниците и сосема неискусни почетници. Имајте на ум дека ниту заштитниот ѕид не ќе бидат во можност да се компензира за tortuosity на рацете на корисникот, туку затоа што уште еднаш да не посетите дискутабилен сајтови или софтвер со отворен линкови кои водат Бог знае каде!

Како да се отвори заштитниот ѕид целосно? Обично, во подесувањата на таквите апликации постои точка да "им овозможи на сите", или нешто слично. Да се впуштат во тоа како што е малку што е можно повеќе.