Како конфигурисати заштитни зид са своје руке?

Безбедност на Интернету ... Тема ове године већ активно расправља у медијима различитог степена "жутило" потпуно несвесни чињенице да би било добро дати неке конкретне препоруке, него говори гомилу застрашујуће, али не превише уверљиво приче.

Желео бих да мало поразговарамо, како да подесите фиревалл сами, без ослањања на свим врстама помоћи рачунара.

Шта је ово

Пре него што говоримо о томе како да поставите, треба да направимо малу екскурзију у дубину навоја. Фиревалл зове посебан програм који спречава упада у ваш рачунар из дубине интернета, као и блокирају дејство спиваре алата који могу да преносе своје личне податке на страни.

Када се заиста потребно?

Супротно популарном веровању, мало је вероватно да нападну ваш лични рачунар злонамерним хакерима. Наравно, ако сте неки комерцијални директор банке, онда то може заиста постати реалност, све остало не може се плашити посебно.

Али, ако имате "Вхите» ИП (не динамички), јави се кући једноставан ФТП-сервер или одлучио како би се подигла појединачни веб сајт мазахизм на кућном рачунару ... Шта фиревалл ћеш сигурно доћи!

Како да подесите фиревалл исправно, тако да рукује што је могуће ефикасније са свим задацима за то? Почетку да се каже да смо на општим подешавањима, као што су врсте алата на тржишту превише.

Постављање пакета

За почетак, ми ћемо прилагодити правила која се односе на долазне пакете. Ово је важно, јер са нормалним спољњег зида сигурно се брине о себи (на основу правила прописаних од стране произвођача).

Забранити сав долазни "коресподенцију" (ТЦП) од лука у опсегу 1-1025 и 1-1024 опсега за УДП. Шта он ради? Ствар је у томе, да је место где су највећи "рупе" у заштити оперативног система Виндовс. У принципу, списак од њих би било добро да сазнате пре него како да подесите фиревалл.

Будите сигурни да покрије врата на ТЦП 5000, као и УДП 1900. Као резултат ових акција је већина система портова је довољно за поуздану заштиту, ниво који задовољава све захтеве просечног корисника.

Али, како да подесите заштитни зид, Виндовс 7, који даје чак и основни пакет? Ако радите све оно што смо горе описана, можете узети у обзир сами добро заштићени.

Шта можете да откријете?

Можете отворити ДНС (и за компанију 53 УДП), ФТП-а (ТЦП 20-21). Ако постоји таква потреба (сопствени ХТТП-сервера), можете отворити ТЦП 80. Готово сви ИЦМП пакети могу безбедно дозволити. Мали трик: ако искључите приступ порт 80 на удаљеним рачунарима из ИЦК, количина оглашавања знатно смањена.

Па како да подесите фиревалл једноставно значи горе описани, онда то свакако носе чак и почетника и потпуно неискусне почетнике. Имајте на уму да ни заштитни зид неће моћи да надокнади завојитост руку корисника, већ зато што још једном не посетите сумњиве сајтове или отворене везе које воде Бог зна где!

Како да се потпуно отвори заштитни зид? Типично, у поставкама таквих апликација постоји тачка на "дозволи све" или тако нешто. Да прибегне то што је мање могуће.