Как да конфигурираме защитната стена със собствените си ръце?

Сигурност в интернет ... Тази тема е вечесъщата година медиите активно обсъждат различни степени на "страхливост" напълно забравил за това, че би било добре да дам някои конкретни препоръки, а не да казва един куп страшно, но не прекалено правдоподобни истории.

Бих искал да ви кажа малко как да конфигурирате защитната стена сами, без да прибягвате до услугите на различни видове компютърна помощ.

Какво е това?

Преди да поговорим за конфигурацията, трябва да го направитезадръжте малко отклонение в дълбочината на темата. Защитната стена е специална програма, която предотвратява навлизането на вашия компютър от дълбочината на интернет, а също блокира действията на шпионски софтуер, който може да прехвърли личната ви информация на страна.

Кога наистина е необходимо?

Противно на популярното вярване, вашияткомпютърни злонамерени хакери е малко вероятно да атакуват. Разбира се, ако сте някой търговски директор на банка, това наистина може да се превърне в реалност, всички останали не могат да бъдат особено уплашени.

Но ако имате "бял" IP (не динамичен),можете да вземете прост FTP сървър у дома или да решите, в ред на индивидуалното mazahism да се надигне уеб сайт на вашия домашен компютър ... Тази защитна стена е сигурен, че ще дойде по-удобно!

Как да конфигурираме защитната стена правилно, така че да я направиколкото е възможно по-ефективно да се справи с всички задачи, които са му възложени? Веднага ще направим резервация, че ще говорим за общи настройки, тъй като в съвременния пазар има твърде много комунални услуги от този род.

Персонализиране на пакетите

Първо, ще конфигурираме правилата, които се прилагат към входящите пакети. Това е по-важно, тъй като при излизането нормалната защитна стена със сигурност ще се справи самостоятелно (въз основа на правилата, предписани от разработчика).

Забраняваме всички входящи "кореспонденции" (TCP)пристанища в рамките на 1-1025, както и UDP за диапазони 1-1024. За какво е това? Работата е там, че повечето от тях са "дупки" в защитата на операционната система на Windows семейството. По принцип техният списък би бил добър, дори преди да конфигурирате защитната стена.

Уверете се, че покривате вратите на TCP 5000, както ина UDP 1900 г. В резултат на тези действия, част от системата за пристанищата е достатъчно надеждна ниво на защита, което отговаря на всички изисквания на средна употреба.

Но как да конфигурирате защитната стена, Windows 7, която осигурява дори в основния пакет? Ако направите всичко описано по-горе, може да се смятате за напълно защитено.

Какво мога да отворя?

За да го отворите е възможно DNS (и за компанията UDP 53), FTP(TCP 20-21). Ако има такава нужда (собствен http-сървър), можете също да отворите TCP 80. Почти всички ICMP пакети могат да бъдат безопасно решени. Малък трик: Ако откажете достъп до 80-те портокала на отдалечени компютри от ICQ, тогава размерът на рекламата ще бъде значително намален.

Тъй като конфигурирате защитната стена, както е описано по-гореметодите са достатъчно прости, тогава дори начинаещите и напълно неопитни начинаещи със сигурност ще се справят с това. Имайте предвид, че никой мрежов екран не може да компенсира изкривяването на ръцете на потребителя и затова отново не посещавайте съмнителни сайтове, не отваряйте връзки, които водят до нещо далеч!

И как да отворите напълно защитната стена? Като правило, в настройките на всяко такова приложение има елемент "позволи всичко" или нещо подобно. Използвайте това възможно най-рядко.

</ p>