Hoe om 'n firewall met hul eie hande instel?

Sekuriteit op die Internet ... Die onderwerp vanjaar reeds aktief bespreking van die media van wisselende mate van "geel" heeltemal onbewus van die feit dat dit sal goed wees om 'n paar spesifieke aanbevelings gee, eerder as om te vertel 'n klomp van die scary, maar nie te geloofwaardig stories.

Ek wil graag 'n bietjie praat, hoe om 'n firewall op hul eie, sonder om alle vorme van rekenaar hulp.

Wat is dié

Voordat ons praat oor hoe om te stel, moet jy 'n bietjie uitstappie maak in die diepte van die drade. Firewall bekend as 'n spesiale program wat indringers verhoed in jou rekenaar uit die dieptes van die Internet, asook die sluit van die aksie van spyware utilities wat jou persoonlike inligting kan oordra aan die kant.

Wanneer dit regtig nodig?

In teenstelling met die algemene opvatting, jou persoonlike rekenaar kwaadwillige hackers is onwaarskynlik om aan te val. Natuurlik, as jy 'n paar kommersiële direkteur van die bank, dan is dit kan regtig 'n werklikheid geword, al die res kan nie veral bang wees nie.

Maar as jy 'n "wit» IP (nie dinamies), jy haal die huis 'n eenvoudige FTP-bediener of besluit om individuele mazahizm webwerf in te samel op jou rekenaar by die huis ... Wat firewall jy sal beslis handig te pas kom!

Hoe om die firewall behoorlik instel, sodat hy hanteer so doeltreffend as moontlik met al die take wat dit? Staanspoor dat om te sê ons is op die algemene instellings, soos die soort gereedskap op die mark te veel.

omgewing pakkette

Om mee te begin, sal ons die reëls met betrekking tot die inkomende pakkies aan te pas. Dit is belangrik, as met die normale uitgaande firewall homself beslis hanteer (op grond van die deur die ontwikkelaar voorgeskrewe reëls).

Verbied alle inkomende "korrespondensie" (TCP) van die hawens in die reeks 1-1025 en 1-1024 reekse vir UDP. Wat doen dit? Die ding is, dit is waar die grootste "gate" in die beskerming van die bedryfstelsel Windows. In die algemeen, sal 'n lys van hulle goed wees om uit te vind voor hoe om die firewall te stel.

Maak seker dat jy die deur op TCP 5000, sowel as UDP 1900. dek As gevolg van hierdie optrede die meerderheid van stelsel hawens is voldoende vir 'n betroubare beskerming, die vlak van wat voldoen aan al die vereistes van die gemiddelde gebruiker.

Maar hoe om die firewall, Windows 7, wat selfs die basiese pakket gee instel? As jy alles wat ons hierbo beskryf doen, kan jy kyk na jouself goed beskerm.

Wat kan jy ontdek?

Jy kan die DNS oop (en vir die maatskappy 53 UDP), FTP (TCP 20-21). As daar so 'n behoefte (eie http-bediener), kan jy ook 'n TCP 80. oop Byna al ICMP pakkies veilig kan toelaat. 'N bietjie truuk: as jy wil afskakel toegang tot die hawe 80 op afgeleë rekenaars van ICQ, die bedrag van die advertensie aansienlik verminder.

So hoe om die firewall beteken eenvoudig hierbo beskryf instel, dan is dit beslis gaan selfs beginner en heeltemal onervare beginners. Let daarop dat nie die firewall nie in staat sal wees om te vergoed vir die kronkeligheid van hande die gebruiker se nie, maar omdat weereens nie twyfelagtige besoek webwerwe of oop skakels wat lei God weet waar!

Hoe om firewall heeltemal oop? Tipies, in die instellings van enige sodanige aansoeke is daar 'n punt om te "laat almal" of iets soos dit. Om plek te hierdie so min as moontlik.