Как да конфигурираме защитната стена със собствените си ръце?

Сигурност в интернет ... Тази тема е вечесъщата година медиите активно обсъждат различни степени на "страхливост" напълно забравил за това, че би било добре да дам някои конкретни препоръки, а не да казва един куп страшно, но не прекалено правдоподобни истории.

Бих искал да ви кажа малко как да конфигурирате защитната стена сами, без да прибягвате до услугите на различни видове компютърна помощ.

Какво е това?

Преди да поговорим за конфигурацията, трябва да го направитезадръжте малко отклонение в дълбочината на темата. Защитната стена е специална програма, която предотвратява навлизането на вашия компютър от дълбочината на интернет, а също блокира действията на шпионски софтуер, който може да прехвърли личната ви информация на страна.

Кога наистина е необходимо?

Противно на популярното вярване, вашияткомпютърни злонамерени хакери е малко вероятно да атакуват. Разбира се, ако сте някой търговски директор на банка, това наистина може да се превърне в реалност, всички останали не могат да бъдат особено уплашени.

Но ако имате "бял" IP (не динамичен),вдигнете къщата прост FTP-сървър или реши, с цел повишаване на индивидуалния уебсайт mazahizm на домашния си компютър ... Какво защитна стена със сигурност ще дойде по-удобно!

Как да конфигурираме защитната стена правилно, така че да я направиколкото е възможно по-ефективно да се справи с всички задачи, които са му възложени? Веднага ще направим резервация, че ще говорим за общи настройки, тъй като в съвременния пазар има твърде много комунални услуги от този род.

Персонализиране на пакетите

Първо, ще конфигурираме правилата, които се прилагат към входящите пакети. Това е по-важно, тъй като при излизането нормалната защитна стена със сигурност ще се справи самостоятелно (въз основа на правилата, предписани от разработчика).

Забраняваме всички входящи "кореспонденции" (TCP)пристанища в рамките на 1-1025, както и UDP за диапазони 1-1024. За какво е това? Работата е там, че повечето от тях са "дупки" в защитата на операционната система на Windows семейството. По принцип техният списък би бил добър, дори преди да конфигурирате защитната стена.

Уверете се, че покривате вратите на TCP 5000, както ина UDP 1900. В резултат на всички гореизброени действия повечето системни портове са с доста надеждна защита, чието ниво отговаря на всички изисквания на средния потребител.

Но как да конфигурирате защитната стена, Windows 7, която осигурява дори в основния пакет? Ако направите всичко описано по-горе, може да се смятате за напълно защитено.

Какво мога да отворя?

За да го отворите е възможно DNS (и за компанията UDP 53), FTP(TCP 20-21). Ако има такава нужда (собствен http-сървър), можете също да отворите TCP 80. Почти всички ICMP пакети могат да бъдат безопасно решени. Малък трик: Ако откажете достъп до 80-те портокала на отдалечени компютри от ICQ, тогава размерът на рекламата ще бъде значително намален.

Тъй като конфигурирате защитната стена, както е описано по-гореметодите са достатъчно прости, тогава дори начинаещите и напълно неопитни начинаещи със сигурност ще се справят с това. Имайте предвид, че никой мрежов екран не може да компенсира изкривяването на ръцете на потребителя и затова отново не посещавайте съмнителни сайтове, не отваряйте връзки, които водят до нещо далеч!

И как да отворите напълно защитната стена? Като правило, в настройките на всяко такова приложение има елемент "позволи всичко" или нещо подобно. Използвайте това възможно най-рядко.

</ p>