Cum se configurează firewall-ul cu mâinile tale?

Securitatea în internetehellip- Tema din acest an deja în mod activ discutarea mass-media de diferite grade de „galbenului“ complet orb la faptul că ar fi bine să dau câteva recomandări specifice, mai degrabă decât a spune o grămadă de infricosator, dar nu prea povești credibile.

Aș dori să vă spun câteva lucruri despre cum să configurați firewall-ul dvs. personal, fără a recurge la serviciile de diverse tipuri de ajutor pentru calculator.

Ce este?

Înainte de a vorbi despre cum să setați, aveți nevoie pentru a face o mică excursie în adâncimea filetului. Firewall numit un program special care previne intruziuni în computer din adâncurile Internetului, precum și blocarea acțiunii de utilități spyware care pot transfera informațiile personale în lateral.

Când este cu adevărat nevoie?

Contrar convingerilor populare, personalul dvs. hackeri rău intenționați pe computer nu este probabil să atace. Desigur, dacă ești director comercial bancă, poate deveni realitate, restul nu poate fi deosebit de frică.

Dar, dacă aveți un „alb de IP (nu dinamic)», te ​​iau casa un simplu ftp-server sau decide să comande mazahizm individuale calculator de ridicare acasă saythellip- firewall-ul va veni cu siguranță la îndemână!

Cum să configurați firewall-ul corect, astfel încât acesta să poată face față cât mai eficient posibil tuturor sarcinilor care îi sunt atribuite? O dată vom face o rezervare că vom vorbi despre setările generale, deoarece pe piața modernă există prea multe utilități de acest gen.

Personalizarea pachetelor

Mai întâi, vom configura regulile care se aplică pachetelor primite. Acest lucru este mai important, deoarece odată cu ieșirea firewall-ul normal se va descurca singur (pe baza regulilor prescrise de dezvoltator).

Interzicem orice "corespondență" de intrare (TCP) către porturile din intervalul 1-1025, precum și UDP pentru intervalele 1-1024. Pentru ce este? Lucrul este că acolo sunt mai mult decât toate "găurile" în protecția sistemului de operare al familiei Windows. În general, lista lor ar fi bine să se afle chiar înainte de a configura firewall-ul.

Asigurați-vă că pentru a acoperi ușa pe TCP 5000, precum și UDP 1900. Ca urmare a acestor acțiuni majoritatea porturilor de sistem este suficient pentru o protecție fiabilă, nivelul care satisface toate cerințele utilizatorului mediu.

Dar cum să configurați firewall-ul, Windows 7 care oferă chiar și în pachetul de bază? Dacă faceți tot ce este descris mai sus, vă puteți considera complet protejat.

Ce pot deschide?

Pentru a deschide este posibil DNS (și pentru compania UDP 53), FTP (TCP 20-21). Dacă există o astfel de nevoie (server http propriu), puteți deschide și TCP 80. Aproape toate pachetele ICMP pot fi rezolvate în siguranță. Un mic truc: dacă refuzați accesul la portul 80 de computere la distanță de la ICQ, atunci cantitatea de publicitate va fi redusă semnificativ.

Deoarece este destul de ușor să configurați paravanul de protecție în modurile descrise mai sus, este probabil ca și începători începători și începători complet lipsiți de experiență să facă față acestei situații. Rețineți că nici un firewall nu poate compensa tortuozitatea mâinilor utilizatorului și, din nou, nu vizitați discuții site-uri, nu se deschide Link-uri care duc dracului spre unde!

Și cum să deschizi complet firewall-ul? Ca regulă, în setările unei astfel de aplicații există un element "permite totul" sau ceva de genul acesta. Utilizați acest lucru cât mai rar posibil.