Hur man konfigurerar en brandvägg med sina egna händer?

Säkerhet på Internet ... Ämnet år redan aktivt diskutera media av varierande grad av "gulhet" helt omedvetna om det faktum att det skulle vara bra att ge några specifika rekommendationer, i stället för att tala om ett gäng skrämmande, men inte alltför trovärdiga berättelser.

Jag skulle vilja prata lite, hur man ställer in en brandvägg på egen hand, utan att tillgripa alla typer av datorstöd.

Vad är det här

Innan vi talar om hur man ställer, måste du göra en liten utflykt in i djupet av gängorna. Firewall kallas ett speciellt program som förhindrar intrång i datorn från djupet av Internet, samt att blockera effekten av spionprogram verktyg som kan överföra dina personuppgifter åt sidan.

När det verkligen behövs?

Tvärtemot vad många tror, är det osannolikt att attackera din dator illvilliga hackare. Självklart, om du är någon kommersiell chef för banken, då kan det verkligen bli verklighet, resten kan inte vara rädd speciellt.

Men om du har en "vit» IP (inte dynamisk), du plocka upp huset en enkel FTP-server eller beslutas i syfte att öka enskilda mazahizm hemsida på din hemdator ... Vad brandvägg du kommer definitivt komma till hands!

Hur konfigurera brandväggen på rätt sätt, så han hanteras så effektivt som möjligt med alla de uppgifter som den tilldelas? Början att säga att vi är på allmänna inställningar, till exempel vilken typ av verktyg på marknaden för mycket.

paket inställnings

Till att börja med kommer vi att justera reglerna för inkommande paket. Detta är viktigt, eftersom den normala utgående brandväggen hantera säkert själv (på grundval av de regler som föreskrivs av utvecklaren).

Förbjuda all inkommande "korrespondens" (TCP) av portarna i intervallet 1-1025 och 1-1024 intervall för UDP. Vad gör det? Saken är den, det är där de största "hål" i skydd av operativsystemet Windows. I allmänhet skulle en lista över dem vara bra att ta reda på innan hur man konfigurerar brandväggen.

Var noga med att täcka luckan på TCP 5000 samt UDP 1900. Som ett resultat av dessa åtgärder majoriteten av systemportar är tillräcklig för tillförlitligt skydd av som uppfyller nivån alla krav i den genomsnittlige användaren.

Men hur du konfigurerar brandväggen, Windows 7, vilket ger även baspaketet? Om du gör allt som vi har beskrivit ovan, kan du anser dig väl skyddade.

Vad kan du upptäcka?

Du kan öppna DNS (och för företaget 53 UDP), FTP (TCP 20-21). Om det finns ett sådant behov (egen http-server), kan du också öppna en TCP 80. Nästan alla ICMP-paket kan säkert låta. Ett litet trick: om du inaktiverar åtkomst till port 80 på fjärrdatorer från ICQ, mängden reklam minskat betydligt.

Så hur du konfigurerar brandväggen helt enkelt betyder beskrivs ovan, då detta verkligen klara även nybörjare och helt oerfarna nybörjare. Observera att varken brandväggen inte kommer att kunna kompensera för krokighet av användarens händer, men eftersom återigen inte besöka tvivelaktiga webbplatser eller öppna länkar som leder Gud vet var!

Hur öppna brandväggen helt? Vanligtvis i inställningarna för sådana applikationer finns en punkt att "tillåta all" eller något liknande. För att tillgripa detta så lite som möjligt.