Πώς να ρυθμίσετε το τείχος προστασίας με τα χέρια σας;

Ασφάλεια στο Διαδίκτυο ... Αυτό το θέμα είναι ήδητο οποίο έτος συζητάμε ενεργά μέσα ενημέρωσης διαφόρων βαθμών "κίτρινης", ξεχνώντας εντελώς ότι θα ήταν ωραίο να δώσουμε κάποιες συγκεκριμένες συστάσεις, αντί να λέμε μια δέσμη φοβερών, αλλά όχι πολύ πιστευτών ιστοριών.

Θα ήθελα να σας πω λίγα πράγματα σχετικά με τον τρόπο ρύθμισης του τείχους προστασίας, χωρίς να καταφύγετε στις υπηρεσίες διαφόρων ειδών ηλεκτρονικής βοήθειας.

Τι είναι αυτό;

Πριν μιλήσετε για τη διαμόρφωση, πρέπει να το κάνετεκρατήστε μια μικρή απόκλιση στο βάθος του θέματος. Τείχος προστασίας ονομάζεται ένα ειδικό πρόγραμμα που αποτρέπει εισβολές στον υπολογιστή σας από τα βάθη του Διαδικτύου, καθώς και αναστέλλοντας τη δράση των spyware βοηθητικά προγράμματα που μπορεί να μεταφέρει τα προσωπικά σας στοιχεία στο πλάι.

Πότε χρειάζεται πραγματικά;

Αντίθετα με τη δημοφιλή πεποίθηση, το δικό σαςοι κακόβουλοι χάκερ υπολογιστών είναι απίθανο να επιτεθούν. Φυσικά, αν είστε εμπορικός διευθυντής μιας τράπεζας, αυτό μπορεί πραγματικά να γίνει πραγματικότητα, όλα τα υπόλοιπα δεν μπορούν να φοβούνται ιδιαίτερα.

Αλλά εάν έχετε μια "λευκή" IP (όχι δυναμική),παίρνετε στο σπίτι ένα απλό ftp-server ή αποφασίζετε με τη σειρά του μεμονωμένου mazahism να πάρει μια ιστοσελίδα στον οικιακό σας υπολογιστή ... Αυτό το τείχος προστασίας είναι βέβαιο ότι θα έρθει χρήσιμο!

Τρόπος ρύθμισης παραμέτρων του τείχους προστασίας σωστά έτσι ώστε να είναι σωστόόσο το δυνατόν αποτελεσματικότερα να αντιμετωπίσει όλα τα καθήκοντα που του έχουν ανατεθεί; Αμέσως θα κάνουμε κράτηση ότι θα μιλήσουμε για γενικές ρυθμίσεις, αφού υπάρχουν πάρα πολλές επιχειρήσεις κοινής ωφέλειας αυτού του είδους στη σύγχρονη αγορά.

Προσαρμογή των Πακέτων

Αρχικά, θα ρυθμίσουμε τους κανόνες που ισχύουν για τα εισερχόμενα πακέτα. Αυτό είναι πιο σημαντικό, αφού με την εξερχόμενη το κανονικό τείχος προστασίας σίγουρα θα αντιμετωπίσει από μόνο του (με βάση τους κανόνες που ορίζει ο προγραμματιστής).

Απαγορεύουμε όλες τις εισερχόμενες "αλληλογραφίες" (TCP)θύρες εντός 1-1025, καθώς και UDP για τις σειρές 1-1024. Γιατί είναι; Το πράγμα είναι ότι εκεί είναι πάνω από όλα "τρύπες" στην προστασία του λειτουργικού συστήματος της οικογένειας των Windows. Γενικά, ο κατάλογός τους θα ήταν καλό να ανακαλύψετε ακόμα και πριν να διαμορφώσετε το τείχος προστασίας.

Φροντίστε να καλύψετε τις πόρτες στο TCP 5000 και επίσηςστο UDP 1900. Ως αποτέλεσμα όλων αυτών των ενεργειών, οι περισσότερες από τις θύρες του συστήματος είναι υπό αρκετά αξιόπιστη προστασία, το επίπεδο του οποίου πληροί όλες τις απαιτήσεις του μέσου χρήστη.

Αλλά πώς να διαμορφώσετε το τείχος προστασίας, τα Windows 7 που παρέχει ακόμα και στο βασικό πακέτο; Εάν κάνετε τα πάντα που περιγράφονται παραπάνω, μπορείτε να θεωρήσετε τον εαυτό σας απόλυτα προστατευμένο.

Τι μπορώ να ανοίξω;

Για να ανοίξει είναι δυνατή η DNS (και για την εταιρεία UDP 53), FTP(TCP 20-21). Εάν υπάρχει τέτοια ανάγκη (δικό http-server), μπορείτε επίσης να ανοίξετε το TCP 80. Σχεδόν όλα τα πακέτα ICMP μπορούν να επιλυθούν με ασφάλεια. Ένα μικρό τέχνασμα: αν αρνηθείτε την πρόσβαση στη θύρα 80 απομακρυσμένων υπολογιστών από το ICQ, τότε το ποσό της διαφήμισης θα μειωθεί σημαντικά.

Δεδομένου ότι ρυθμίζετε το τείχος προστασίας όπως περιγράφεται παραπάνωοι μέθοδοι είναι αρκετά απλές, τότε ακόμα και οι αρχάριοι και οι εντελώς άπειροι αρχάριοι σίγουρα θα το αντιμετωπίσουν. Σημειώστε ότι καμία οθόνη του δικτύου δεν μπορεί να αντισταθμίσει την ελκυστικότητα των χεριών του χρήστη, και επομένως για άλλη μια φορά δεν επισκέπτονται αμφισβητήσιμες τοποθεσίες, μην ανοίξετε συνδέσμους που οδηγούν σε κάτι μακριά!

Και πώς να ανοίξετε το τείχος προστασίας εντελώς; Κατά κανόνα, στις ρυθμίσεις οποιασδήποτε τέτοιας εφαρμογής υπάρχει ένα στοιχείο "επιτρέψτε τα πάντα" ή κάτι τέτοιο. Χρησιμοποιήστε αυτό όσο το δυνατόν πιο σπάνια.

</ p>