Miten määrittää palomuurin omin käsin?

Turvallisuus Internetissä ... aiheena tänä vuonna jo aktiivisesti keskustella tiedotusvälineissä eriasteista "keltaisuuden" täysin tietämätön siitä, että se olisi hyvä antaa joitakin erityisiä suosituksia, eikä kertoo kasan pelottava, mutta ei liian uskottava tarinoita.

Haluaisin puhua hieman, miten perustaa palomuurin omasta turvautumatta kaikenlaisia tietokoneen apua.

Mikä tämä on

Ennen kuin voimme puhua siitä, miten asettaa, sinun täytyy tehdä vähän retken syvyys kierteet. Palomuuri kutsutaan erityinen ohjelma, joka estää tunkeutuminen tietokoneeseen syvyyksistä Internetin sekä estää toiminnan spyware apuohjelmia, jotka voivat siirtää käyttäjän henkilötiedot puolelle.

Kun sitä todella tarvitaan?

Toisin kuin yleisesti luullaan, tietokonetta hakkerit eivät todennäköisesti hyökätä. Tietenkin, jos olet joitakin kaupallisia johtaja pankin, niin se voi todella tulla todellisuutta, kaikki loput eivät pelkää erityisesti.

Mutta jos sinulla on "valkoinen» IP (ei dynaaminen), nostat talon yksinkertainen ftp-palvelin tai päättää nostamiseksi yksittäisiä mazahizm verkkosivuilla kotitietokoneeseen ... Mikä palomuuri varmasti on kätevää!

Miten määrittää palomuurin oikein, joten hän hoitaa mahdollisimman tehokkaasti kaikki sille osoitetut tehtävät? Ensin, että sanoen olemme yleisiä asetuksia, kuten sellaista markkinoilla oleviin työkaluihin liikaa.

asetus paketit

Aluksi sopeutamme liittyvät säännöt saapuvat paketit. Tämä on tärkeää, koska normaalin lähtevän palomuuri varmasti käsittelemään itseään (pohjalta normatiivisen kehittäjä).

Kieltää kaikki saapuvat "vastaavuus" (TCP) satamien välillä 1-1025 ja 1-1024 alueet UDP. Mitä se tekee? Asia on, se on silloin suurin "reiät" suojelun käyttöjärjestelmän Windows. Yleensä niistä luettelo olisi hyvä selvittää ennen miten määrittää palomuurin.

Muista peittää oven TCP 5000 sekä UDP 1900. Seurauksena Näiden toimien enemmistön järjestelmän portteja riittää luotettava suoja, jonka taso täyttää kaikki vaatimukset keskimääräinen käyttäjä.

Mutta miten määrittää palomuurin, Windows 7, joka antaa edes peruspaketti? Jos et kaikki, että olemme edellä on kuvattu, voit harkita itse hyvin suojattu.

Mitä voit löytää?

Voit avata DNS (ja yrityksen 53 UDP), FTP (TCP 20-21). Jos on tällainen tarve (oma http-palvelin), voit avata myös TCP 80. Lähes kaikki ICMP-paketit voivat turvallisesti sallivat. Hieman temppu: jos poistat Satamaan 80 etätietokoneille ICQ, mainonnan määrää merkittävästi vähentynyt.

Joten miten määrittää palomuurin yksinkertaisesti tarkoittaa edellä kuvattujen, niin tämä varmasti selvitä myös aloittelevat ja täysin kokematon aloittelijoille. Huomaa, ettei palomuuri ei kykene kompensoimaan mutkittelevuus käyttäjän kädet, mutta koska jälleen kerran ei käydä kyseenalainen sivustoja tai avata linkkejä, jotka johtavat ties missä!

Miten avata palomuurin kokonaan? Tyypillisesti asetuksia tällaisten sovellusten on kohta "Salli kaikki" tai jotain sellaista. Turvautumaan tähän mahdollisimman vähän.