Bagaimana mengkonfigurasi firewall dengan tangan mereka sendiri?

Keamanan di Internet ... Topik tahun ini sudah aktif membahas media dari berbagai tingkat "kekuningan" benar-benar tidak menyadari fakta bahwa itu akan baik untuk memberikan beberapa rekomendasi tertentu, daripada mengatakan kepada sekelompok menakutkan, tapi cerita tidak terlalu dipercaya.

Saya ingin berbicara sedikit, cara mengatur firewall sendiri, tanpa menggunakan segala macam bantuan komputer.

Apa ini

Sebelum kita berbicara tentang bagaimana untuk mengatur, Anda perlu membuat tamasya kecil ke kedalaman benang. Firewall disebut program khusus yang mencegah intrusi ke dalam komputer Anda dari kedalaman internet, serta memblokir aksi utilitas spyware yang dapat mentransfer informasi pribadi Anda ke samping.

Ketika itu benar-benar diperlukan?

Berlawanan dengan kepercayaan populer, komputer pribadi hacker jahat Anda tidak mungkin untuk menyerang. Tentu saja, jika Anda adalah beberapa direktur komersial bank, maka dapat benar-benar menjadi kenyataan, semua sisanya tidak dapat takut terutama.

Tapi jika Anda memiliki "putih» IP (tidak dinamis), Anda mengambil rumah sederhana ftp-server atau memutuskan untuk meningkatkan situs mazahizm individu pada komputer di rumah Anda ... Apa yang firewall Anda pasti akan berguna!

Cara mengkonfigurasi firewall dengan benar, sehingga ia ditangani seefisien mungkin dengan semua tugas yang ditugaskan untuk itu? Awal bahwa untuk mengatakan kita berada di pengaturan umum, seperti jenis alat di pasar terlalu banyak.

paket pengaturan

Untuk memulai, kami akan menyesuaikan aturan yang berkaitan dengan paket masuk. Hal ini penting, karena dengan firewall outbond yang normal tentu menangani dirinya (atas dasar aturan yang ditentukan oleh pengembang).

Melarang semua masuk "korespondensi" (TCP) dari port di kisaran 1-1.025 dan 1-1024 rentang untuk UDP. Apa gunanya? Masalahnya adalah, itu adalah di mana yang terbesar "lubang" dalam perlindungan dari sistem operasi Windows. Secara umum, daftar mereka akan baik untuk mengetahui sebelum cara mengkonfigurasi firewall.

Pastikan untuk menutupi pintu pada TCP 5000, serta UDP 1900. Sebagai hasil dari tindakan ini mayoritas sistem port cukup untuk perlindungan yang handal, tingkat yang memenuhi semua persyaratan dari rata-rata pengguna.

Tapi bagaimana untuk mengkonfigurasi firewall, Windows 7, yang memberikan bahkan paket dasar? Jika Anda melakukan semua yang kita telah dijelaskan di atas, Anda dapat menganggap diri Anda terlindungi dengan baik.

Apa yang dapat Anda temukan?

Anda dapat membuka DNS (dan untuk perusahaan 53 UDP), FTP (TCP 20-21). Jika ada kebutuhan seperti (sendiri http-server), Anda juga dapat membuka TCP 80. Hampir semua paket ICMP aman dapat memungkinkan. Sedikit trik: jika Anda menonaktifkan mengakses port 80 pada komputer remote dari ICQ, jumlah iklan secara signifikan berkurang.

Jadi bagaimana mengkonfigurasi firewall hanya berarti dijelaskan di atas, maka ini tentu mengatasi pemula bahkan pemula dan benar-benar berpengalaman. Perhatikan bahwa baik firewall tidak akan dapat mengimbangi tortuositas dari tangan pengguna, tetapi karena sekali lagi tidak mengunjungi dipertanyakan situs atau open link yang mengarah Tuhan tahu mana!

Bagaimana membuka firewall sepenuhnya? Biasanya, dalam pengaturan dari setiap aplikasi seperti ada titik untuk "mengizinkan semua" atau sesuatu seperti itu. Resor untuk ini sesedikit mungkin.