Как да конфигурираме защитната стена със собствените си ръце?

Сигурността в internetehellip- Темата тази година вече активно обсъждат медиите с различна степен на "пожълтяване" напълно съзнават факта, че би било добре да дам някои конкретни препоръки, а не да казва един куп страшно, но не прекалено правдоподобни истории.

Бих искал да ви кажа малко как да конфигурирате защитната стена сами, без да прибягвате до услугите на различни видове компютърна помощ.

Какво е това?

Преди да поговорим за конфигурацията, трябва да прекарате малко разминаване в дълбочината на темата. Защитната стена е специална програма, която предотвратява навлизането на вашия компютър от дълбочината на интернет, а също блокира действията на шпионски софтуер, който може да прехвърли личната ви информация на страна.

Кога наистина е необходимо?

Противно на общоприетото схващане, лично вашият компютър злонамерени хакери е малко вероятно да атакува. Разбира се, ако сте такива търговски директор банка, тя наистина може да се превърне в реалност, всички останали не могат да бъдат особено уплашени.

Но ако имате "бяло» IP (не динамичен), вдигнете къщата прост FTP-сървър или да реши да си поръчате индивидуален mazahizm лифт домашен компютър saythellip- защитната стена със сигурност ще дойде по-удобно!

Как да конфигурираме защитната стена правилно, така че да може да се справи възможно най-ефективно с всички задачи, които са й възложени? Веднага ще направим резервация, че ще говорим за общи настройки, тъй като в съвременния пазар има твърде много комунални услуги от този род.

Персонализиране на пакетите

Първо, ще конфигурираме правилата, които се прилагат към входящите пакети. Това е по-важно, тъй като при излизането нормалната защитна стена със сигурност ще се справи самостоятелно (въз основа на правилата, предписани от разработчика).

Забраняваме всички входящи "кореспонденции" (TCP) към пристанища в рамките на 1-1025, както и UDP за диапазони 1-1024. За какво е това? Работата е там, че повечето от тях са "дупки" в защитата на операционната система на Windows семейството. По принцип техният списък би бил добър, дори преди да конфигурирате защитната стена.

Бъдете сигурни, за покриване на вратата на TCP 5000, както и UDP 1900 г. В резултат на тези действия по-голямата част от системата за пристанищата е достатъчна за надеждна защита, нивото на който отговаря на всички изисквания на обикновения потребител.

Но как да конфигурирате защитната стена, Windows 7, която осигурява дори в основния пакет? Ако направите всичко описано по-горе, може да се смятате за напълно защитено.

Какво мога да отворя?

За да го отворите е възможно DNS (и за компанията UDP 53), FTP (TCP 20-21). Ако има такава нужда (собствен http-сървър), можете също да отворите TCP 80. Почти всички ICMP пакети могат да бъдат безопасно решени. Малък трик: Ако откажете достъп до 80-те портокала на отдалечени компютри от ICQ, тогава размерът на рекламата ще бъде значително намален.

Тъй като е много лесно да конфигурирате защитната стена по начините, описани по-горе, е вероятно дори начинаещи и напълно неопитни начинаещи да се справят с това. Обърнете внимание, че защитната стена не може да компенсира счупването на ръцете на потребителя и затова отново не посещавайте съмнителни сайтове, не се отварят Връзки, които водят по дяволите към къде!

И как да отворите напълно защитната стена? Като правило, в настройките на всяко такова приложение има елемент "позволи всичко" или нещо подобно. Използвайте това възможно най-рядко.