Kako konfigurirati vatrozid vlastitim rukama?

Sigurnost u internetehellip- temu već ove godine aktivno raspravlja o medijima različitog stupnja „žutilo” potpuno nesvjesni činjenice da bi bilo dobro dati neke konkretne preporuke, a ne govori hrpa zastrašujuće, ali ne previše uvjerljivi priče.

Želio bih vam reći kako sami konfigurirati vatrozid, a da ne koristite usluge raznih vrsta računalne pomoći.

Što je to?

Prije nego što pričate o konfiguraciji, trebate provesti malu digresiju u dubinu teme. Firewall zove poseban program koji sprečava upada u računalo iz dubine interneta, kao i blokiranje djelovanja spyware programi koji se mogu prenijeti svoje osobne podatke na stranu.

Kada je to stvarno potrebno?

Suprotno popularnim uvjerenjima, osobno vaše računalo zlonamjerni hakeri vjerojatno neće napasti. Naravno, ako jeste komercijalni direktor banka, ona stvarno može postati stvarnost, sve ostalo se ne može osobito bojati.

Ali, ako imate „bijeli» IP (nije dinamična), možete pokupiti kuću jednostavan FTP-poslužitelj ili odlučite naručiti pojedinac mazahizm dizalo kućno računalo saythellip- vatrozid sigurno ćete doći u ruci!

Kako ispravno konfigurirati vatrozid kako bi se što učinkovitije mogli nositi sa svim zadacima koji su mu dodijeljeni? Odjednom ćemo rezervirati da ćemo govoriti o općim postavkama, budući da na modernom tržištu ima previše komunalnih usluga.

Prilagodba paketa

Prvo ćemo konfigurirati pravila koja se primjenjuju na dolazne pakete. To je važno, kao i sa normalnim izlazne firewall sigurno se obrađuju (na temelju pravila propisanih od strane developer).

Zabraniti sve dolazne „dopisivanje” (TCP) u lukama u rasponu od 1-1025 i 1-1024 rasponima za UDP. Zašto je to? Stvar je u tome što tamo postoji većina "rupe" u zaštiti OS-a obitelji Windows. Općenito, njihov popis bi bilo dobro otkriti čak i prije nego što konfigurirate vatrozid.

Budite sigurni da pokrije vrata na TCP 5000, kao i UDP 1900. Kao rezultat tih radnji je većina sustava luka je dovoljan za pouzdanu zaštitu, razina koja zadovoljava sve zahtjeve prosječnog korisnika.

No, kako konfigurirati vatrozid, Windows 7 koji pruža čak iu osnovnom paketu? Ako učinite sve što je gore opisano, možete se smatrati potpuno zaštićenom.

Što mogu otvoriti?

Za otvaranje je moguće DNS (i za tvrtku UDP 53), FTP (TCP 20-21). Ako postoji takva potreba (vlastiti HTTP poslužitelj), također možete otvoriti TCP 80. Gotovo sve ICMP pakete mogu se sigurno riješiti. Malo trik: ako odbijete pristup ICQ 80 udaljenim računalima, tada će se količina oglašavanja značajno smanjiti.

Budući da je vrlo lako konfigurirati vatrozid na način opisan gore, vjerojatno je da će čak i početnik i potpuno neiskusni početnici će se nositi s tim. Imajte na umu da ni jedan vatrozid ne može nadoknaditi prigušnost korisnika, pa stoga još jednom ne posumnjati ne otvarajte Linkovi koji dovode do pakao gdje!

A kako otvoriti vatrozid u potpunosti? U pravilu, u postavkama bilo koje takve aplikacije postoji stavka "dopustiti sve" ili nešto slično. Koristite ovo što je rjeđe moguće.